待验证50% 置信事实精确时间
攻击者可通过将 fetch() 移入由 blob: URL 创建的 Web Worker 来绕过 Anthropic 首个仅限制主页面 fetch() 和 XMLHttpRequest 的补丁。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Claude Code桌面版256KB预览漏洞：可窃取SSH密钥
rss2026/10/15
涉及实体
相关事实
待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为66% 相似待验证攻击者可以构造一份 XML，使签名验证器读取用户 A 的数据而身份提取器读取用户 B（通常是管理员）的身份，从而在签名合法的情况下绕过系统66% 相似待验证n8n 的 Webhook 节点会暴露一个唯一 URL，任何知道该地址的人都能向其发送请求，因此天然处于信任边界之外63% 相似待验证将 success_url 直接暴露下载链接存在安全隐患，任何知道该 URL 的人都能绕过付款获取内容62% 相似待验证该临时 Webhook 捕获器的设计为：单次使用的 HTTPS URL、接收任意 POST、最多存 100 条事件、24 小时后自动删除。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035311API
curl https://kongchang.com/api/v1/knowledge/claims/1035311MCP
get_claim(id=1035311)