待验证50% 置信事实精确时间

该漏洞由 dpfkdlemtp 报告，并通过 GitHub 安全通告 GHSA-h547-rmjf-5m2m 进行披露

1

来源数

50%

置信度

长期有效

时效性

2026/9/17

首次发现

来源

Datasette 0.65.5 发布：修复表权限绕过安全漏洞

涉及实体

dpfkdlemtpperson GHSA-h547-rmjf-5m2mconcept GitHubcompany

相关事实

待验证触发Fable被封禁的安全漏洞由亚马逊上报，该漏洞也能被GPT-5.5和中国开源模型Kimi K2.5检测识别66% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件64% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一63% 相似待验证安全厂商Sysdig发布报告，捕获并分析了一个被命名为JadePuffer的攻击案例62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/928139

API

curl https://kongchang.com/api/v1/knowledge/claims/928139

MCP

get_claim(id=928139)