待验证50% 置信事实精确时间
在多租户部署中，一个已认证的调用方通过普通范围搜索或list_namespaces调用即可能读取到其他租户的存储数据，构成横向越权
1
来源数
50%
置信度
长期有效
时效性
2026/9/15
首次发现
来源
涉及实体
相关事实
待验证三种多租户数据隔离方案可以在同一平台中混合使用74% 相似已验证多租户是云计算服务的基础架构模式，指多个租户共享同一套底层计算资源和软件实例，但彼此的数据逻辑上完全隔离70% 相似待验证多租户隔离策略包括三种：数据库层面的Schema隔离、表级隔离（通过tenant_id字段）、完全独立的数据库实例68% 相似待验证多端访问需区分'查看端'与'管理端'：一线志愿者/物业只需手机端定位取用，管理员需PC端批量维护，采购时应确认软件是否支持基于角色的权限分级（RBAC），单一账号共享模式存在数据篡改和责任不清风险67% 相似待验证业界通常将多租户隔离分为数据库层、应用层和网络层三个层次66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/922649API
curl https://kongchang.com/api/v1/knowledge/claims/922649MCP
get_claim(id=922649)