待验证50% 置信观点精确时间

SCIM端点的安全性不取决于协议本身，而取决于实现细节。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

SCIM端点安全启示：从CVE-2026-109758看管理员API防护

涉及实体

相关事实

待验证如果认证方案只接收 SCIM 事件但未将其与应用内权限模型打通，用户在 IdP 侧被禁用后应用侧的会话和权限可能仍然有效，这是安全审计中常被标记的漏洞66% 相似待验证协议组合安全（compositional security）不能简单通过各协议独立安全性推导得出66% 相似已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击64% 相似待验证RRSI将安全性约束作为框架的内生组成部分，而非事后补丁64% 相似待验证对于真正需要安全性的场景应当使用经过密码学验证的方案（如CSPRNG），而非依赖隐晦即安全62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1019884

API

curl https://kongchang.com/api/v1/knowledge/claims/1019884

MCP

get_claim(id=1019884)