待验证50% 置信事实精确时间

这类漏洞在安全分类上通常被称为身份验证缺失（Missing Authentication）或认证绕过（Authentication Bypass）

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

30天内3起MCP认证漏洞：根源都是"轻信对方说的话"

涉及实体

Missing Authenticationconcept Authentication Bypassconcept

相关事实

待验证这些漏洞的技术根源是混淆了身份声明（Authentication Claim）与身份证明（Authentication Proof）两个不同阶段74% 相似待验证Token在安全领域被视为等效于密码的高敏感凭证72% 相似待验证在信息安全领域，incident泛指任何安全异常，breach通常意味着确认有数据被非授权访问或窃取，可能触发强制披露义务70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967760

API

curl https://kongchang.com/api/v1/knowledge/claims/967760

MCP

get_claim(id=967760)