待验证50% 置信事件精确时间
此前OX Security曾披露Archon OS产品线（0.1.0至0.3.11）中CVE-2025-69443，一个没有CORS保护也没有身份验证的后端端口可被恶意网页访问。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证修复前可通过设置环境变量HOST=127.0.0.1将Archon绑定回环地址来缓解漏洞。65% 相似待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具60% 相似待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)57% 相似待验证security.txt 本身不能证明平台绝对安全，真正的安全能力体现在漏洞响应速度、模型扫描机制、访问控制、供应链验证等纵深防御体系上56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043102API
curl https://kongchang.com/api/v1/knowledge/claims/1043102MCP
get_claim(id=1043102)