待验证50% 置信事实精确时间
v2.1.286 修复了多项密钥脱敏问题，包括错误信息中 Bearer 或 Basic 出现在 key 名称之前时不再暴露凭证值，以及 percent-encoded 的 Bearer token 只被部分掩码的问题
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/30
首次发现
有效期至：2026/12/29
来源
涉及实体
相关事实
待验证修复了 Bedrock、Vertex、Foundry 等多个平台的凭证与认证头泄漏问题，包括 Foundry 订阅密钥模式下残留 Anthropic API 密钥被一并发送的问题72% 相似待验证0.65.5 版本修复的漏洞是：当请求的表名末尾包含一个尾随换行符时，可以绕过表级别的权限检查，暴露本应受保护的私有行数据70% 相似待验证钥匙串迁移失败的根本原因是加密密钥被封存在源设备安全隔区中不可导出，目标设备无法提供相同硬件密钥来解密69% 相似待验证怀疑执行过恶意版本后应默认所有敏感凭证（npm token、云服务密钥、Git/SSH凭证、CI secret）已泄露并立即轮换69% 相似待验证新版修复了插件和市场错误信息显示 git 源 URL 中 token 或密码的密钥泄露问题，以及 /mcp、/plugin 服务器详情显示从 ${VAR} 占位符解析出密钥的问题68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/963073API
curl https://kongchang.com/api/v1/knowledge/claims/963073MCP
get_claim(id=963073)