用友 U8 Cloud 文件上传绕过漏洞

U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。
2025年8月29日，用友安全中心发布U8cloud所有版本存在ServiceDispatcherServlet反序列化补丁绕过实现文件上传漏洞的安全公告。经验证，本次漏洞仅针对7月28日补丁中文件上传部分逻辑进行绕过，token验证的修复逻辑未实现绕过，因此安装了7月28日补丁的用户不受此漏洞影响，建议上次未升级补丁的用户及时更新补丁进行修复。

文件上传漏洞可能导致的危害包括：

1. 执行任意代码，攻击者可以通过上传恶意代码文件来控制服务器；
2. 数据泄露，攻击者可能通过上传恶意文件来获取敏感数据；
3. 服务中断，攻击者可能上传恶意文件导致服务器资源耗尽或服务不可用；
4. 法律风险，服务器上出现恶意内容可能导致法律责任。

用友安全中心已发布安全补丁，请及时更新补丁：
下载地址：https://security.yonyou.com/#/noticeInfo?id=720