待验证50% 置信注意事项精确时间
在 PATH 中放置相对路径（如 . 或 ./bin）会带来安全隐患：在不可信目录下执行命令时，可能意外运行同名的恶意程序。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证操作系统查找可执行文件时，会按 PATH 中列出的目录顺序逐一搜索；将 . 放入 PATH 会导致系统优先在当前目录中寻找同名程序，攻击者可放置同名恶意可执行文件（如 ls、git、python）执行恶意代码，这类攻击历史上被称为“当前目录劫持”。76% 相似待验证路径穿越（Path Traversal）攻击是指攻击者通过构造特殊的文件路径（如使用'../'返回上级目录）来访问服务器上未授权的文件或目录69% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件62% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作60% 相似待验证大模型生成的脚本可能读取不该访问的本地文件或连接恶意外部服务器，构成安全隐患60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1012617API
curl https://kongchang.com/api/v1/knowledge/claims/1012617MCP
get_claim(id=1012617)