待验证50% 置信事实精确时间

该漏洞的负责任披露由一名HackerOne研究人员完成

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

GitLab AI Gateway沙箱逃逸漏洞：自托管实例面临命令执行风险

涉及实体

HackerOnecompany CVE-2026-90970concept

相关事实

待验证漏洞赏金计划由HackerOne、Bugcrowd等平台承载，企业通过设置奖金激励白帽黑客挖掘漏洞69% 相似待验证最终对黑客攻击的归因通常需要链上追踪、资金流向分析以及多方安全机构的交叉验证才能确认69% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996908

API

curl https://kongchang.com/api/v1/knowledge/claims/996908

MCP

get_claim(id=996908)