该漏洞是因为plugin接口未做鉴权，导致未授权用户可以通过该接口上传恶意文件，进而触发远程命令执行。

厂商已发布补丁修复漏洞，用户请尽快更新至安全版本 MeterSphere v1.16.4 及以上版本。下载链接如下：https://community.fit2cloud.com/#/products/metersphere/downloads如果已经部署了 MeterSphere 的 v1.4.3 及以上版本，可通过以下命令一键升级至最新版本：msctl upgrade