安全研究人员披露了will-moss/Isaiah项目中的一个高危认证漏洞（CVE-2026-15542）。该漏洞存在于app/main.go文件中，由于WebSocket连接认证机制不当，攻击者可在未经授权的情况下建立WebSocket连接并执行未授权操作。受影响版本为Isaiah 1.36.9及之前所有版本。目前厂商已发布安全更新，建议用户立即升级至最新版本以修复该问题。🔗 原文链接：https://vuldb.com/vuln/377892
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
