文字客服系統檔案上傳功能之URL未過濾特殊字元，遠端攻擊者不須登入，可繞過檢查檔案類型功能，上傳惡意腳本並執行任意程式碼，藉以控制系統或中斷服務。
聯繫程曦資訊進行版本更新
ZUSO ART (ART@zuso.ai)