2023年9月11日，有用户反馈发现JumpServer开源堡垒机存在安全漏洞，并向JumpServer开源项目组进行上报。由于JumpServer的权限管理存在缺陷，导致攻击者可在未授权情况下可以访问录像文件。
