待验证50% 置信事实精确时间
SSRF（服务端请求伪造）在云环境中最危险的目标是 IMDS 实例元数据服务，AWS 的 IMDS 地址为 169.254.169.254
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单61% 相似待验证SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求61% 相似待验证2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台61% 相似待验证Kubernetes的默认配置往往授予Pod过多权限，使得云原生渗透路径（IMDS凭证获取到服务账户横向移动）频繁出现在真实攻击中60% 相似待验证存储型XSS在OWASP Top 10安全风险榜单中长期占据重要位置60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/985173API
curl https://kongchang.com/api/v1/knowledge/claims/985173MCP
get_claim(id=985173)