UReport2（ureport）是一款基于 Spring 架构的开源 Java 报表引擎。2026年7月披露 SQL 注入漏洞，远程且无需权限即可利用。报表设计器的数据预览功能 previewData 未对请求携带的 SQL 语句做任何校…
