新升级的 waf 有一条针对 TeamCity CVE-2023-42793 的规则：请求 URI 以 /rpc2 结尾就拦截。而 Komari 恰好使用 /api/rpc2 提供实时状态 RPC，因此也被当成攻击。
所以会出现：
• 普通页面 / 能打开； • 实时接口 /api/rpc2 返回 403； • 绕过 Cloudflare 直连网关仍是 403——拒绝来自网关的 AppSec，Komari 本身正常。
已针对 Komari 实现精准补丁
