泛普建筑工程施工oa存在任意文件读取，攻击者可以读取服务器上任意文件

联系厂商升级至最新版本 对用户传入的文件路径进行严格过滤，禁用特殊字符及路径遍历序列（如 ../），并使用标准路径处理函数进行规范化，防止绕过安全检查。 建立文件访问白名单机制，仅允许访问预设的合法目录与文件；严禁动态拼接用户输入路径，确保读取操作被限制在安全范围内。