待验证50% 置信解决方案精确时间
修复前可通过设置环境变量HOST=127.0.0.1将Archon绑定回环地址来缓解漏洞。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证此前OX Security曾披露Archon OS产品线（0.1.0至0.3.11）中CVE-2025-69443，一个没有CORS保护也没有身份验证的后端端口可被恶意网页访问。65% 相似待验证安全公司Rapid7上月修复了一个相关的低危漏洞51% 相似待验证私钥文件 hs_ed25519_secret_key 一旦丢失，对应的 .onion 地址将永久无法找回51% 相似待验证由于 iroh 使用公钥寻址，设备换网时只需重新发布可达路径，对端凭公钥即可重建连接，这是 Flipflop 持久隧道能跨越网络变化的原因。51% 相似待验证如果曾在受影响目录中使用过 Grok CLI，应立即轮换 .env 中的所有密钥、密码和令牌51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043099API
curl https://kongchang.com/api/v1/knowledge/claims/1043099MCP
get_claim(id=1043099)