待验证50% 置信事实精确时间
缺失对象级访问控制是隐蔽的安全缺陷，例如用户 A 通过修改 URL 中的订单 ID 就能读取用户 B 的订单
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证攻击者可以构造一份 XML，使签名验证器读取用户 A 的数据而身份提取器读取用户 B（通常是管理员）的身份，从而在签名合法的情况下绕过系统68% 相似待验证给AI功能一个拥有广泛读权限的独立服务账号会制造绕过产品权限体系的'特权路径'，任何能触达该接口的请求都可能读到本不该被该用户看到的记录。68% 相似待验证系统对每个客户加锁以避免同一客户的 Agent 被并发执行导致对话顺序错乱，webhook 携带 HMAC 签名用共享密钥验证真伪65% 相似待验证身份传递必须发生在受信任的服务端，绝不能让前端或用户可控的参数决定其数据访问范围65% 相似待验证在Agent代替用户操作敏感账户场景下，仅需读取数据的Agent其令牌Scope应被限定为只读权限65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043277API
curl https://kongchang.com/api/v1/knowledge/claims/1043277MCP
get_claim(id=1043277)