待验证50% 置信事实精确时间

路径穿越（Path Traversal）攻击是指攻击者通过构造特殊的文件路径（如使用'../'返回上级目录）来访问服务器上未授权的文件或目录

1

来源数

50%

置信度

长期有效

时效性

2026/9/5

首次发现

来源

Sync-in 2.5发布：自托管文件协作平台安全与体验全面升级

涉及实体

路径穿越concept

相关事实

待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件65% 相似待验证横向渗透（Lateral Movement）是高级持续性威胁（APT）攻击的核心阶段，常见手段包括Pass-the-Hash、Kerberoasting及利用共享凭证62% 相似待验证从浏览器到Root的完整攻击链通常需要跨越初始代码执行、沙箱逃逸和本地权限提升（LPE）三个核心阶段56% 相似待验证Payload是在漏洞利用过程中发送给目标系统的恶意代码或数据55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/857804

API

curl https://kongchang.com/api/v1/knowledge/claims/857804

MCP

get_claim(id=857804)