KaiwuDB 存在 LUA UDF 命令执行漏洞

攻击者可利用该漏洞通过构造恶意的 LUA 脚本，在数据库服务端执行任意系统命令。可能造成系统被攻击，数据泄露等后果。

补丁版本号：KaiwuDB V3.2.2_BETA1 升级方式： 获取企业版补丁包： https://www.kaiwudb.com/about/support 获取开源版补丁包：https://e.gitee.com/kaiwuDB/repos/kwdb/kwdb/releases 下载后按照官方升级文档替换文件并重启服务。

若无法立即升级，建议通过以下措施降低风险： 限制非信任用户对 LUA UDF 的创建和执行权限； 在网络层面限制数据库服务的访问来源，仅允许受信任的 IP 连接； 加强数据库审计日志监控，及时发现异常 LUA 脚本执行行为。