https://blog.qife122.com/tags/basecamp/ Recent content in Basecamp on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Dec 2025 07:36:34 +0800 https://blog.qife122.com/p/basecamp-campfire%E6%9C%BA%E5%99%A8%E4%BA%BA%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E6%9C%AA%E6%8E%88%E6%9D%83%E7%94%A8%E6%88%B7%E5%8F%AF%E6%A8%A1%E6%8B%9F%E4%BB%BB%E6%84%8F%E7%94%A8%E6%88%B7%E5%8F%91%E9%80%81%E6%B6%88%E6%81%AF/ Wed, 10 Dec 2025 07:36:34 +0800 https://blog.qife122.com/p/basecamp-campfire%E6%9C%BA%E5%99%A8%E4%BA%BA%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E6%9C%AA%E6%8E%88%E6%9D%83%E7%94%A8%E6%88%B7%E5%8F%AF%E6%A8%A1%E6%8B%9F%E4%BB%BB%E6%84%8F%E7%94%A8%E6%88%B7%E5%8F%91%E9%80%81%E6%B6%88%E6%81%AF/ <h1 id="报告-3329310---机器人身份验证不当允许在房间发送消息时模拟任何用户">报告 #3329310 - 机器人身份验证不当允许在房间发送消息时模拟任何用户</h1> <p><strong>提交者：</strong> stackered <strong>提交时间：</strong> 2025年9月6日，下午3:24 (UTC)</p> <h2 id="漏洞详情">漏洞详情</h2> <p>机器人被允许在聊天室中发送消息，但需要使用机器人密钥（bot key）进行身份验证。</p>