朗速ERP UEditorAjaxApi存在SSRF漏洞,攻击者可以根据该漏洞在VPS上构造恶意文件，使服务器访问并下载文件到本地，进而控制服务器权限。

关注厂商更新及时升级系统。