待验证50% 置信注意事项精确时间

攻击者只需获得远程主机上代理套接字文件的读写权限，即可向本地代理发送任意签名请求，对拥有 root 权限或共享主机的恶意用户尤为容易实施

1

来源数

50%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

VSCode SSH 代理机制解析：便利背后的安全隐忧

涉及实体

SSHtechnology Agent Forwardingtechnology

相关事实

待验证该系统获取软件的方式要求用户「一键三连」「评论666」后通过私信发送渠道地址，依赖私域引导分发71% 相似待验证用户名与邮箱地址的对应关系泄露可能被用于跨平台的撞库攻击，尤其是复用同一密码的用户70% 相似待验证工具会在请求发往Cursor服务器时进行拦截，改写请求头中的Authorization身份信息为当前账号Token68% 相似待验证来源不明的桌面软件可能在本地截取Cookie或Token上传服务器绕过OAuth限制，或要求扫码登录、输入账号密码等同于交出凭证68% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/945314

API

curl https://kongchang.com/api/v1/knowledge/claims/945314

MCP

get_claim(id=945314)