待验证50% 置信事实精确时间

ssh-agent 对外暴露一个 Unix 域套接字，路径通常存储在环境变量 SSH_AUTH_SOCK 中，其他程序通过该套接字发送签名请求

1

来源数

50%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

VSCode SSH 代理机制解析：便利背后的安全隐忧

涉及实体

ssh-agenttechnology SSH_AUTH_SOCKconcept

相关事实

待验证在类 Unix 系统中，SSH 协议规范要求私钥存放在 ~/.ssh/ 目录77% 相似待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身77% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果73% 相似待验证服务器端长期持有 shell 会话涉及资源占用和安全边界，一旦代理存在漏洞攻击者可能无需重新认证接管会话69% 相似待验证SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/945311

API

curl https://kongchang.com/api/v1/knowledge/claims/945311

MCP

get_claim(id=945311)