CuteHttpFileServer/chfs存在未授权任意文件上传漏洞，攻击者可以在未授权的情况下上传任意跨目录文件，获取服务器权限,例如传入ssh key。

关注厂商更新，及时升级到最新版本。