这么大个项目这么多洞，跑着的机器真就一不小心就会变成肉鸡… 
远程执行 / 注入类 
CVE-2026-25593 
CVE-2026-24763 
CVE-2026-25253 
CVE-2026-26323 
认证 / 权限问题 
CVE-2026-26319 
CVE-2026-28465 
Web安全 
CVE-2026-27009 (Stored XSS) 
网络攻击 
CVE-2026-26322 (SSRF) 
DoS 
CVE-2026-29612 
社工/UI欺骗 
CVE-2026-26320