lavish-axi DNS重绑定实现未认证文件披露和对活跃代理会话的提示注入

在0.1.43之前，lavish-axi回环服务器暴露了未认证的会话、工件、提示和轮询路由，而没有Host/Origin验证。用户访问的网站可以利用DNS重绑定到达本地服务，设置任意文件路径，并使服务器返回该文件的内容；通过已知/猜测的工件路径，它还可以将提示注入到活跃的代理会话中。

这是一个提示注入到活跃代理会话类漏洞，具有可用的基于浏览器的路径（DNS重绑定），加上任意本地文件披露——对于任何在代理会话活跃时渲染不受信任页面的AI工件/代理编辑器运行者来说，是真实风险。

回环HTTP服务器未对会话、工件、提示和轮询路由上的请求进行认证或验证Host/Origin（CWE-306/CWE-346）。DNS重绑定使恶意网站能够发送同源浏览器请求；POST /api/sessions接受调用者选择的文件路径，GET /artifact/:key/index.html返回文件内容——实现任意文件披露——攻击者还可以通过POST /api/:key/prompts将文本排队到活跃的代理会话中。

lavish-axi 0.1.43之前版本

升级到lavish-axi 0.1.43（添加了Origin/Host验证和认证）。