MagicMirror² /cors 服务器端请求伪造漏洞（CVE-2026-42281）

MagicMirror² 是一个开源的智能镜子平台，由 Michael Teeuw 开发，基于 Node.js 构建。该产品允许用户通过模块化系统在镜子表面显示各种信息，如时间、天气、日历、新闻推送等，广泛应用于智能家居、个人助理和信息展示场景。MagicMirror² /cors 接口存在服务器端请求伪造漏洞，攻击者可构造恶意请求使服务器向内网或外部任意地址发起 HTTP 请求或读取本地文件。