Hacker News：AI 热帖· bearsyankees·· 6 天前AI 评分63
Strix 披露 PostHog 问卷 XSS 可导致账号接管
You click a PostHog survey. An attacker gets your whole account
AI 导读
Strix 使用自家 AI 智能体审计 PostHog 源码，发现公开问卷的 introScreenDescription 未消毒并经 dangerouslySetInnerHTML 渲染，攻击者可在真实 PostHog 域名的问卷链接中执行任意 JavaScript。
来源：Hacker News：AI 热帖 · strix.ai