CVE-2026-87897: 发现一个 SSRF 漏洞，可访问内部 Chrome Devtools Protocol API，从而泄露另一用户的 JWT 认证令牌。低权限攻击者可在另一用户开始录制时持续利用该漏洞泄露其 JWT 认证令牌，进而使攻击者获得对受害者 Whiteboard 的读写权限。