Apache-Kafka-UI 存在命令执行漏洞，攻击者可以直接获取服务器权限

避免直接拼接用户输入，严格采用白名单机制过滤敏感字符。 必须执行系统命令时，使用参数化接口或安全转义函数替代字符串拼接。 限制应用程序及Web服务的运行权限，并部署WAF进行拦截。