在所有接口上，通过 repo_url 参数进行未授权的任意服务器文件读取（源/配置/JSON/YAML）和 git-clone SSRF，CORS 通配符 DeepWiki API
作者: geo-chen创建于 2026年6月13日更新于 2026年6月13日
The WebSocket handler accepts the connection and processes the request with no authentication check anywhere in the function (api/websocket_wiki.py); DEEPWIKI_AUTH_MODE is not consulted here and defaults to off (api/config.py):
内容来源: AsyncFuncAI/deepwiki-open