待验证50% 置信事实精确时间
操作系统查找可执行文件时，会按 PATH 中列出的目录顺序逐一搜索；将 . 放入 PATH 会导致系统优先在当前目录中寻找同名程序，攻击者可放置同名恶意可执行文件（如 ls、git、python）执行恶意代码，这类攻击历史上被称为“当前目录劫持”。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证在 PATH 中放置相对路径（如 . 或 ./bin）会带来安全隐患：在不可信目录下执行命令时，可能意外运行同名的恶意程序。76% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件71% 相似待验证路径穿越（Path Traversal）攻击是指攻击者通过构造特殊的文件路径（如使用'../'返回上级目录）来访问服务器上未授权的文件或目录69% 相似待验证Unix系统中的chroot机制通过改变进程的根目录来限制文件系统访问范围，是最早的沙盒原型之一63% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1012618API
curl https://kongchang.com/api/v1/knowledge/claims/1012618MCP
get_claim(id=1012618)