用友U8Cloud upload 接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。

1、厂商已发布了漏洞修复程序，请及时关注更新：https://www.yonyou.com 2、部署Web应用防火墙，对数据库操作进行监控。 3、如非必要，禁止公网访问该系统。