待验证50% 置信事实精确时间
anchor-cms 在编辑用户路径中存在权限提升漏洞，代码中将 $input['role'] 强制设为 administrator，而授权过滤器只检查会话是否存在、不检查角色。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证用户可通过审查隐私设置、留意权限授权、关注官方声明、使用反追踪插件和清理Cookie等手段减少跨站行为被采集66% 相似待验证粘贴板访问提示机制仅针对跨应用的主动读取行为，不妨碍用户主动授权的剪贴板管理器在后台静默记录66% 相似待验证在Agent处理不受信任的外部输入时，需对输入内容进行过滤、对关键操作设置二次确认，并严格限制可访问数据范围和可调用操作类型64% 相似待验证当代码只验证用户已登录而不验证用户是否有权调用具体工具时，等于把整个工具集暴露给任何持有有效令牌的调用方62% 相似待验证本地检查器会验证schema是否有必需键、cases是否包含input和expect、host角色是否为scratch或system-of-record、scratch是否被禁止存储用户数据、scan_paths是否存在62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1018409API
curl https://kongchang.com/api/v1/knowledge/claims/1018409MCP
get_claim(id=1018409)