待验证50% 置信事实精确时间
审计发现执行边界不在作者声称的位置：nft 规则只阻止了一个 uid，而生成工作进程的通道以另一个 uid 运行，拥有免密 sudo 和 docker 组成员资格，可以直接访问提供商主机并读取真实密钥。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证如果认证方案只接收 SCIM 事件但未将其与应用内权限模型打通，用户在 IdP 侧被禁用后应用侧的会话和权限可能仍然有效，这是安全审计中常被标记的漏洞64% 相似待验证Anthropic 会审核进入其目录（directory）的连接器，但不会对任何 MCP 服务器做安全审计63% 相似待验证门限ECDSA的核心是(t, n)门限机制：将私钥分割为n份分发给n个参与方，任意t个参与方协作即可完成签名而无需掌握完整私钥61% 相似待验证Deno 采用权限沙箱机制，默认情况下代码无法访问文件、网络或环境，需通过显式命令行参数（如 --allow-net、--allow-read）授予权限60% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1012577API
curl https://kongchang.com/api/v1/knowledge/claims/1012577MCP
get_claim(id=1012577)