主 题：探针终于修好了
发 布 者：yunzaixi
标签分类： 日常
时 间：2026-10-22 01:04:03
内容预览：新升级的 waf 有一条针对 TeamCity CVE-2023-42793 的规则：请求 URI 以 /rpc2 结尾就拦截。而 Komari 恰好使用 /api/rpc2 提供实时状态 RPC，因此也被当成攻击。所以会出现：• 普通页面 / 能打开；• 实时接口 /api/rpc2 返回 403；• 绕过 Cloudflare 直连网关仍是 403——拒绝来自网关的 AppSec，Komari 本身正常。已针对 Komari 实现精准补丁
直达链接： https://www.nodeseek.com/post-1000152-1
发 布 者：yunzaixi
标签分类： 日常
时 间：2026-10-22 01:04:03
内容预览：新升级的 waf 有一条针对 TeamCity CVE-2023-42793 的规则：请求 URI 以 /rpc2 结尾就拦截。而 Komari 恰好使用 /api/rpc2 提供实时状态 RPC，因此也被当成攻击。所以会出现：• 普通页面 / 能打开；• 实时接口 /api/rpc2 返回 403；• 绕过 Cloudflare 直连网关仍是 403——拒绝来自网关的 AppSec，Komari 本身正常。已针对 Komari 实现精准补丁
直达链接： https://www.nodeseek.com/post-1000152-1
