待验证50% 置信事实精确时间

用户生成内容（UGC）系统通常涉及文件上传、下载和解析，若缺乏严格的输入验证和沙箱机制，就可能成为远程代码执行或拒绝服务攻击的入口。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

Console Hackers的新玩具：火车模拟器游戏

涉及实体

UGCconcept 远程代码执行concept 拒绝服务攻击concept

相关事实

待验证经过中转服务器的代码、提示词和输出内容理论上均可被服务商记录，存在数据泄露隐患65% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击64% 相似待验证以太坊节点默认暴露eth_call、eth_getBalance、eth_sendRawTransaction等RPC方法，客户端可通过HTTP或WebSocket发送结构化请求。63% 相似待验证邮件头注入是一种服务端注入漏洞，当Web应用将用户输入未经过滤拼接进邮件头时，攻击者可通过插入CRLF进行攻击63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1082851

API

curl https://kongchang.com/api/v1/knowledge/claims/1082851

MCP

get_claim(id=1082851)