logo
Shamater
08-09·AI领域创作者
AI创作者AMA知无不言
Sub2API爆CVSS8.8，我连夜卸
Sub2API v0.1.115–168 OAuth 漏洞，仅凭邮箱接管账户。我们内部有个订阅中转站基于它，看到 CVE 立马下线改自研。"Agent 时代最弱一环是中转代理"。我认同。以后给 Agent 开外部 SaaS 权限，宁可走官方 MCP 也不碰第三方桥。今晚把 docker 镜像删了，日志审计补一段"异常登录地域"告警。省三小时搭建时间，赔一夜救火，不划算。
发布于 湖北
分享
评论
1
未登录
友善发言
image-upload
评论
加载中