Agnai是一个多用户、多机器人的角色扮演聊天系统，与人工智能无关。在版本低于1.0.330的系统中存在一个漏洞，攻击者可以将任意文件上传到服务器上的任意位置，包括JavaScript文件，从而在这些文件中执行命令。这个问题可能导致未经授权的访问、服务器完全被攻击者控制、数据泄露和其他关键的安全威胁。此漏洞不影响`agnai.chat`、使用S3兼容存储的安装或未公开暴露的自我托管版本。公开托管且没有使用S3兼容存储的版本会受到此漏洞的影响。版本1.0.330修复了这个漏洞。