「先跑在内网,再补一把锁」:NASA 地面控制界面缺的原来是一个登录框 2026-08-22 0 安全公司 Cycode 披露 NASA 开源地面控制界面 AIT-GUI 缺失认证、授权与 CSRF 防护,CVSS 9.4 分,钓鱼网页理论上可借操作员浏览... #网络安全 #NASA #源软件