MeterSphere 1.15.4及之前的版本存在任意文件上传漏洞，攻击者可以利用该漏洞，在无需授权的情况下上传文件，甚至远程接管目标主机。

厂商已发布补丁修复漏洞，用户请尽快更新至安全版本版本。下载链接如下： https://community.fit2cloud.com/#/products/metersphere/downloads