已过期50% 置信事件精确时间

一批使用Supabase的应用将大量用户数据公开暴露在互联网上，根源是开发者在配置和安全设置上的疏忽，而非平台漏洞

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/9/25

首次发现

此条事实已过期，仅作历史留存，不再代表当前状态

有效期至：2026/10/9(已过期)

来源

Supabase数据泄露事件：氛围编程的安全隐患

涉及实体

Supabaseproduct

相关事实

待验证隐藏设置泄露往往源于开发者将本应服务端控制的选项直接暴露在客户端，用户可通过浏览器开发者工具或网络抓包工具发现74% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作73% 相似待验证被盗密码的来源包括数据泄露、钓鱼攻击、恶意软件窃取以及暗网市场售卖的凭证数据库73% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/950672

API

curl https://kongchang.com/api/v1/knowledge/claims/950672

MCP

get_claim(id=950672)