待验证50% 置信事实精确时间

这类风险属于凭证意外泄露（Credential Exposure），完全由系统自身行为触发，而非主动攻击

1

来源数

50%

置信度

长期有效

时效性

2026/10/6

首次发现

来源

N8N HTTP请求节点的隐藏漏洞：你的API密钥正在泄露

涉及实体

Credential Exposureconcept

相关事实

待验证过度封锁本身就是一种安全风险，因为它拦截防守方使人无法测试系统和发布补丁，而恶意行为者仍可使用其他模型包括开源模型69% 相似待验证当风控系统将提交涉及敏感功能的漏洞报告识别为威胁信号导致封禁时，会促使安全人员转而选择直接公开披露(Full Disclosure)，给企业带来更大风险68% 相似待验证供应链攻击和内部人员风险往往比外部暴力入侵更具破坏力，受害者通过信任的正常渠道（如官方软件更新）被攻破，传统边界防御难以应对67% 相似待验证脱离授权的渗透测试本质上就是攻击行为67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/981890

API

curl https://kongchang.com/api/v1/knowledge/claims/981890

MCP

get_claim(id=981890)