待验证50% 置信发布精确时间

Sync-in 2.5 修复了 OIDC 账户绑定漏洞等一批安全问题

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/5

首次发现

有效期至：2026/12/4

来源

Sync-in 2.5发布：自托管文件协作平台安全与体验全面升级

涉及实体

Sync-inproduct OIDCtechnology

相关事实

待验证共享账号模式下账号轮换插件需在本地管理认证凭证（如Session Token或OAuth Token），打破了Cursor原生安全链条，增加了数据泄露的攻击面60% 相似待验证MD5已被证明存在碰撞漏洞，不再适用于密码存储等高安全场景58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/859264

API

curl https://kongchang.com/api/v1/knowledge/claims/859264

MCP

get_claim(id=859264)