Unverified50% confidenceFactExact time
身份认证体系中的token是证明用户身份的凭据，一旦被窃取攻击者就能冒充合法用户访问服务
1
Sources
50%
Confidence
Long-term
Relevance
9/30/2026
First Seen
Sources
Related Entities
Related Claims
Unverified该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据75% similarUnverified凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户73% similarUnverified托管身份是Azure提供的身份认证机制，允许应用在无需管理密码或密钥的情况下安全访问云资源73% similarUnverifiedCVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行72% similarUnverified该系统采用最小权限原则，API只负责验证传入的用户名密码是否匹配，不返回所有用户数据，以防止本地端被破解后用户数据库泄露70% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/962517API
curl https://kongchang.com/api/v1/knowledge/claims/962517MCP
get_claim(id=962517)