待验证50% 置信注意事项精确时间

如果认证方案只接收 SCIM 事件但未将其与应用内权限模型打通，用户在 IdP 侧被禁用后应用侧的会话和权限可能仍然有效，这是安全审计中常被标记的漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

AuthKit vs Better Auth：B2B SaaS 认证方案怎么选

涉及实体

相关事实

待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞71% 相似待验证启用 dangerous 类访问会绕过文件隔离，运行不可信代码前需自己做隔离、审查和权限控制69% 相似待验证整合包分发形式存在风险，用户无法像官方渠道那样验证文件哈希值，理论上存在权重被篡改或捆绑恶意程序的可能67% 相似待验证从不可信来源执行代码是软件安全领域最基本的禁忌之一，应通过代码签名、包管理器验证、沙箱执行等手段防范67% 相似待验证将本地运行的智能体暴露给远程操控通道会引入安全边界问题，需重视身份认证、连接加密和权限控制67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/920539

API

curl https://kongchang.com/api/v1/knowledge/claims/920539

MCP

get_claim(id=920539)