待验证50% 置信事实精确时间
2023年披露了Authentik的路径遍历漏洞CVE-2023-39522，允许未认证用户访问内部API端点
1
来源数
50%
置信度
长期有效
时效性
2026/8/7
首次发现
来源
相关事实
待验证CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行62% 相似待验证2021年苹果在USENIX安全会议上发表论文描述了离线查找系统的密码学架构，采用基于椭圆曲线Diffie-Hellman的密钥协商协议59% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码58% 相似待验证Nginx Proxy Manager集成了Let's Encrypt的自动证书申请与续期，基于ACME协议实现免费HTTPS部署58% 相似待验证Authy从设计之初就支持多设备同步和加密云备份，Microsoft Authenticator支持iCloud或Google账户备份57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/704275API
curl https://kongchang.com/api/v1/knowledge/claims/704275MCP
get_claim(id=704275)