熱點事件持續更新
CVE-2026-107685 - WebSocket 連線未驗證 TLS 憑證，暴露 API 金鑰與 OAuth 令牌
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
CVE-2026-107685 發現 agentjido req_llm 的 WebSocket 客戶端未驗證 TLS 憑證，允許中間人竊取 OpenAI API 金鑰與 OAuth 令牌。
AI 根據報導生成 · 3 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月23日
- CVE-high精選CVE-2026-107685 - WebSocket 連線未驗證 TLS 憑證，暴露 API 金鑰與 OAuth 令牌給中間人攻擊者
CVE-2026-107685 發現 agentjido req_llm 的 WebSocket 客戶端未驗證 TLS 憑證，允許中間人竊取 OpenAI API 金鑰與 OAuth 令牌。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。