已过期50% 置信事件精确时间

近期某编排/容器组件同时爆出两个漏洞，其中一个漏洞由腾讯安全团队挖出

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/9/15

首次发现

有效期至：2026/9/29(已过期)

来源

AI+漏洞挖掘入门：SRC零基础学习路线与实战思路

涉及实体

腾讯安全团队company

相关事实

待验证这些恶意包试图通过一个漏洞窃取API密钥，该漏洞直到两个多月后才被修补76% 相似待验证补天、漏洞盒子是第三方漏洞聚合平台69% 相似待验证最致命的漏洞往往不是底层组件（如Nginx、操作系统）的漏洞，而是开发者在编写业务时埋下的业务逻辑漏洞68% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/923247

API

curl https://kongchang.com/api/v1/knowledge/claims/923247

MCP

get_claim(id=923247)