待验证50% 置信解决方案精确时间
Aikido建议关注官方补丁与公告，并在CI流程中加入依赖扫描，因为漏洞涉及HTTP请求处理路径，即使应用不直接调用Brotli也可能通过框架默认配置被动暴露。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证安全研究机构Aikido披露了HTTP2Shell漏洞，该漏洞编号为CVE-2026-111497，与Brotli解压缩环节相关，攻击者可能借此实现远程代码执行。71% 相似待验证Web应用常见漏洞是AI代理最易利用的入口，包括：配置错误、弱口令与凭证填充、未修补的已知漏洞以及访问控制缺失。70% 相似待验证安装涉及网络暴露的社区插件（如Webline Access）前应先审查代码，因为这些插件大多未经官方审核且AI代理拥有代码执行和文件系统访问权限70% 相似已验证让 AI 直接调用网页能力的最大隐患是安全，WebMCP 类协议必须内置权限授权模型、关键操作前用户确认机制和工具来源可信度校验69% 相似待验证部分站点部署的安全防护或反爬策略会拦截非浏览器User-Agent的请求，AI爬虫的访问特征容易与普通脚本类似而被误判为恶意流量。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094267API
curl https://kongchang.com/api/v1/knowledge/claims/1094267MCP
get_claim(id=1094267)