事件时间轴:从漏洞披露到攻击爆发仅20小时 某开源AI可视化框架在1.8.2及以下版本中暴露出严重安全缺陷,其核心问题在于/api/v1/build_public_tmp端点未实施身份验证机制。攻击者通过构造包含恶意Python代码的工作……