CVE-2026-107202：h-ui v0.0.25 及以下版本管理 API 存在命令注入漏洞

h-ui v0.0.25 及以下版本的管理 API 因 listen 配置字段校验不当存在命令注入漏洞。已认证管理员提交含 shell 元字符的值时，应用通过 fmt.Sprintf 拼接 nftables/iptables 规则字符串并以 root 权限经 bash -c 执行，可注入任意 OS 命令。