广联达OA /GB/LK/Document/DataExchange/DataExchange.ashx XML 外部实体注入漏洞

广联达OA（Glodon OA）是广联达科技股份有限公司面向建筑行业推出的企业级协同办公平台，主要应用于建筑施工、地产开发、设计咨询等企业的业务流程管理、项目协作、文档管理等核心办公场景。该产品 /GB/LK/Document/DataExchange/DataExchange.ashx 接口存在XML外部实体注入漏洞，攻击者可通过构造恶意XML文档读取服务器敏感文件或发起内网探测。