泛微Ecology10 getEmDsList 接口在未进行任何身份验证或授权检查的情况下，向请求方返回了系统内部多个数据源（DataSource）的配置信息。这些信息包含了数据库的连接地址（url）、用户名（username）、加密后或明文的密码（password）等核心敏感凭证。

关注厂商动态，请尽快更新至EC10.0安全补丁。