2023.06.08 安全公告

近期发现金蝶云星瀚系统在某些特殊请求格式下，对文件访问存在安全漏洞风险，我们组织了相关人员进行分析并修复了该漏洞，第一时间针对受影响的金蝶云星瀚版本发放安全补丁。

  请所有当前正在使用低于5.0.019文件服务器版本的客户第一时间更新安全加固补丁，否则漏洞可能被利用对系统造成破坏和信息泄漏，具体补丁信息如下：

为减少补丁对产品正常运行的影响，文件服务器补丁是向下兼容的，建议大家直接在补丁官网下载最新版文件服务器进行安装。补丁官网地址如下：

https://download.kdcloud.com/download/?code=1686205118a1d4ea4e89dae3fcdf07da

特别说明，最新版本补丁安装后：

1、为了避免文件服务器根目录未挂盘或者目录未创建，disk_url配置项必须通过环境变量指定。

容器部署：文件服务器环境变量里配置disk_url

虚拟机部署：setenv.sh里配置disk_url