GetDataJson 数据集查询接口无需身份认证即可直接访问，datasetCode 参数用于指定后台查询数据集。攻击者直接构造请求，无需登录系统，接口返回系统全部用户数据集，响应中包含登录账号、姓名、用户唯一 ID、密码哈希、管理员标记、登录时间、账号状态等大量敏感信息。

增加后端鉴权（核心修复）：该数据集查询接口必须增加权限校验，禁止匿名访问；仅允许系统超级管理员角色调用，未授权请求直接返回 403 拒绝访问。