待验证50% 置信解决方案精确时间
管理员可以使用 PowerShell 命令 `Get-ADComputer -Filter {TrustedForDelegation -eq $true}` 查找启用非约束委派的计算机账户。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证攻击者只需向存在签名验证漏洞的 webhook 端点发送一个 curl 请求，声明 checkout.session.completed 事件和任意用户 ID，即可将自己升级到付费计划，无需信用卡或 Stripe 账号。58% 相似待验证Windows 上修复了 PowerShell 工具允许 cmd /c rd、rmdir、del、erase 删除驱动器根目录或主目录等 Remove-Item 会拒绝的目录的权限绕过漏洞58% 相似待验证在Langflow漏洞中，攻击者以普通非管理员用户登录，添加一个命令字段包含恶意载荷的MCP服务器，服务器接受并存储该命令而不做验证，随后通过获取MCP服务器列表触发代码执行，捕获的载荷包括提取环境变量、读取/etc/passwd及使用id、whoami等命令探测。58% 相似待验证系统提示词通常是可以被提取的，真正的问题很少是泄露本身，而是提示词里包含了API key、内部URL、客户名单或被当作唯一访问控制手段的业务规则。57% 相似待验证OpenShell 使用操作系统内核将 Agent 关进沙箱，限制其可访问的文件和可启动的进程，并完全阻断其网络，出网请求需经过沙箱外的 Supervisor 按策略核对。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112111API
curl https://kongchang.com/api/v1/knowledge/claims/1112111MCP
get_claim(id=1112111)