[安全] 未经验证的 WebSocket CORS 路由导致通过代理控制远程执行代码
作者: YLChen-007创建于 2026年5月12日更新于 2026年5月12日
- Assume Devika is running locally on the default port (http://127.0.0.1:1337).
- The attacker hosts the following Python script (simple_ws_poc.py) to simulate a connection from a malicious origin, bypassing the browser constraints:
内容来源: stitionai/devika