熱點事件持續更新
@eeacms/volto-chatbot 代理漏洞獲修補
1 篇報道1 個報道來源3 小時前更新
先了解這件事
AI 綜述
2026年10月30日，DEV Community 報道指出，@eeacms/volto-chatbot 2.0.3 及之前版本存在未經驗證的混淆代理漏洞。攻擊者可利用通配符代理路由，借用伺服器端憑證呼叫 Danswer 和 Halloumi 後端的管理 API。漏洞的 CVSS v3.1 評分為 8.2，並已有公開概念驗證程式。報道指出，2.0.4 版本加入路徑允許清單修補漏洞；受影響版本為 2.0.3 及之前版本，修補版本為 2.0.4。
AI 根據報道生成 · 3 小時前更新
最新進展10月30日 15:30
2.0.4 版本加入路徑允許清單，修補該漏洞。報道時間線
沿着報道，瞭解事件的不同側面。
10月30日
- DEV Community@eeacms/volto-chatbot 2.0.3 及之前版本存在未經驗證的代理漏洞
@eeacms/volto-chatbot 2.0.3 及之前版本存在未經驗證的混淆代理漏洞，攻擊者可利用通配符代理路由，借用伺服器端憑證呼叫 Danswer 和 Halloumi 後端的管理 API。漏洞 CVSS v3.1 評分為 8.2，已有公開概念驗證程式；2.0.4 版本加入路徑允許清單修補漏洞。
本事件熱度走勢
當前熱度 9·可比範圍峯值 10（10月30日 16:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。