待验证50% 置信事实精确时间
该漏洞的根源是内部服务没有正确校验令牌签名，同时将upn当作本地查找键
1
来源数
50%
置信度
长期有效
时效性
2026/10/1
首次发现
来源
涉及实体
相关事实
待验证v2.1.286 修复了多项密钥脱敏问题，包括错误信息中 Bearer 或 Basic 出现在 key 名称之前时不再暴露凭证值，以及 percent-encoded 的 Bearer token 只被部分掩码的问题68% 相似待验证账户安全类问题最不适合自动化处理，因为它需要严格的人工身份核验，自动化处理反而可能引入新的安全漏洞65% 相似待验证这些本地运行工具默认都不带密码，需检查端口绑定以避免将服务暴露到公网65% 相似待验证共享账号模式下账号轮换插件需在本地管理认证凭证（如Session Token或OAuth Token），打破了Cursor原生安全链条，增加了数据泄露的攻击面65% 相似待验证2014年的OpenSSL Heartbleed漏洞因边界检查缺失导致内存越界读取，攻击者可借此窃取服务器内存中的私钥和用户数据64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/965611API
curl https://kongchang.com/api/v1/knowledge/claims/965611MCP
get_claim(id=965611)