#713·devika[安全] Devika 中的 WebSocket CORS 绕过导致严重的存储式 XSS 问题,可完全窃取会话作者: YLChen-007创建于 2026年5月12日更新于 2026年5月12日Advisory Details 内容来源: stitionai/devika查看 GitHub 原文在 GitHub 查看讨论