（来源：上观新闻）
该漏洞存在于内容♏👲API的slug🧜♀️📐过滤器排序功👖能中，能够允🐻许未经身份📞验证的🥰👷♀️攻击者从🤣数据库中🇧🇳执行任🇦🇹意读取🦎操作，🇳🇷♏根本原因在于开发🇹🇰人员将一些字符🐿☪串和用户输入直🌠接拼接进了SQ📚L查询语🥒💝句中🏴。
他们只需🇳🇱要几小🇲🇪时就能扫完整个❎GitHub🤾♀️👨👩👦👦热门库，并自动🚤💱筛选出可🗼利用链🛥🥄。据悉，群🇿🇼🎓核科技已与智😥元机器人🧧、银河通用、✖PICO📙、禾赛科技、杭叉👩👩👦集团、华策影视🇬🇦🧑、遨森电商等建立⛽战略合作⛓🐀，支持空间智能🇨🇲⛔在室内设计、电😰🔺秘密教学34话子豪掌握主导权商、具身智能🧝♂️、影视、XR等领🍓域的应用🦇🇳🇨。
