<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CVE-2024-10081 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cve-2024-10081/</link>
    <description>Recent content in CVE-2024-10081 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Wed, 10 Dec 2025 04:43:23 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cve-2024-10081/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>CodeChecker爆高危漏洞：特定构造URL可绕过认证，获取管理员权限</title>
      <link>https://blog.qife122.com/p/codechecker%E7%88%86%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E7%89%B9%E5%AE%9A%E6%9E%84%E9%80%A0url%E5%8F%AF%E7%BB%95%E8%BF%87%E8%AE%A4%E8%AF%81%E8%8E%B7%E5%8F%96%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90/</link>
      <pubDate>Wed, 10 Dec 2025 04:43:23 +0800</pubDate>
      <guid>https://blog.qife122.com/p/codechecker%E7%88%86%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E7%89%B9%E5%AE%9A%E6%9E%84%E9%80%A0url%E5%8F%AF%E7%BB%95%E8%BF%87%E8%AE%A4%E8%AF%81%E8%8E%B7%E5%8F%96%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90/</guid>
      <description>&lt;h3 id=&#34;漏洞概述&#34;&gt;漏洞概述&lt;/h3&gt;&#xA;&lt;p&gt;&lt;strong&gt;代码检查工具CodeChecker存在身份验证绕过漏洞（CVE-2024-10081），当攻击者使用特制的URL时，可以不经认证访问所有API端点，获取超级用户权限。&lt;/strong&gt;&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
