RuoYi-Vue-Plus 系统/auth/register登录接口存在SQL注入漏洞。该漏洞是由于应用程序在处理多租户登录时，未对tenantId参数进行充分的输入验证和参数化查询处理，导致攻击者可以通过构造恶意的tenantId参数，将SQL语句注入到后端查询中，从而获取数据库中的敏感信息，包括用户凭证、租户数据、系统配置等。

建议联系厂商打补丁或升级版本。 增加Web应用防火墙防护。 关闭互联网暴露面或接口设置访问权限。