待验证50% 置信事件精确时间
Moltbook上线四天内，Wiz研究人员在网站JavaScript里找到数据库密钥且RLS处于关闭状态，导致约150万个API令牌和数万个邮箱地址被暴露
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/12
首次发现
有效期至：2027/1/10
来源
涉及实体
相关事实
待验证Log4Shell 漏洞源于一个由志愿者维护的日志库，影响了全球数十亿设备63% 相似待验证2026年2月，一个被Lovable在Discover页面推荐的考试平台因登录校验逻辑写反、数据库无行级安全且不校验用户角色，泄露了18697条用户记录61% 相似待验证北卡罗来纳州立大学研究团队对 GitHub 公开仓库大规模扫描，发现数十万个仓库存在暴露的 API 密钥、OAuth 令牌和加密私钥，包括 AWS 凭证、Google Cloud 密钥和 Slack Webhook URL59% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光57% 相似待验证2023年雷蛇曾发生数据泄露事件，数万用户的账户信息被暴露57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1002919API
curl https://kongchang.com/api/v1/knowledge/claims/1002919MCP
get_claim(id=1002919)