用友U8 Cloud 存在SQL注入漏洞，攻击者可以获取数据库敏感信息

联系厂商升级至最新版本 对用户输入进行白名单验证与类型检查，避免直接拼接动态SQL语句。 限制数据库连接账号权限，仅授予必要的增删改查权限，禁用高危操作。