待验证50% 置信事实精确时间
v2.1.292修复了PreToolUse钩子审批和auto模式在读取来自网络（UNC）路径文件时可能绕过权限提示的安全问题
1
来源数
50%
置信度
长期有效
时效性
2026/10/6
首次发现
来源
涉及实体
相关事实
待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)66% 相似待验证修复了当Edit/Write/Read权限规则路径中包含圆括号时规则被判定无效或被Bash沙箱忽略，导致只读文件夹实际可写的安全隐患64% 相似待验证2023年披露了Authentik的路径遍历漏洞CVE-2023-39522，允许未认证用户访问内部API端点64% 相似待验证OAuth 2.1强制要求使用PKCE（Proof Key for Code Exchange）来防止授权码拦截攻击63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/982034API
curl https://kongchang.com/api/v1/knowledge/claims/982034MCP
get_claim(id=982034)