修复漏洞问题

ruoyi-bussiness/src/main/java/com/ruoyi/cms/service/impl/FileServiceImpl.java

@@ -117,10 +117,14 @@ public class FileServiceImpl extends ServiceImpl<FileMapper, File> implements IF
                 throw new SecurityException("非法路径，禁止访问");
             }
 
-
             // 保存文件到服务器
             Files.copy(file.getInputStream(), filePath);
 
+            java.io.File destFile = filePath.toFile();
+            destFile.setReadable(true, false); // 所有用户可读
+            destFile.setWritable(false); // 禁止写入
+            destFile.setExecutable(false);
+
             // 保存文件信息到数据库
             saveFileInfo(fileName, bussinessid);
 
@@ -163,6 +167,11 @@ public class FileServiceImpl extends ServiceImpl<FileMapper, File> implements IF
             // 保存文件到服务器
             Files.copy(file.getInputStream(), filePath);
 
+            java.io.File destFile = filePath.toFile();
+            destFile.setReadable(true, false); // 所有用户可读
+            destFile.setWritable(false); // 禁止写入
+            destFile.setExecutable(false);
+
             // 保存文件信息到数据库
             File svFile=saveFileInfo(fileName, bussinessid);
             AjaxResult ajaxResult=AjaxResult.success();