简介“小鱼易连视频会议系统”LUA脚本权限分配不当,导致任意用户可利用root权限执行命令。漏洞复现通过访问“/package?path=Liunx命令”可直接构造远程代码执行。