Apifox 桌面端被投毒？

This topic created in 224 days ago, the information mentioned may be changed or developed.

公司发的全员通知："Apifox 会动态加载第三方恶意 JS 脚本，在满足特定条件下加载攻击载荷,并采集敏感信息"

apifox

恶意脚本

安全威胁

15 replies • 2026-03-26 16:04:21 +08:00

3dward

Mar 25 via Android

https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

coolfan

Mar 25

昨天 litellm 今天 apifox 明天 ……

106npo

Mar 25

{
"anonymization": [],
"server": "https://apifox.it.com",
"supports_spdy": true
}

可恶啊中招了

Midnight

Mar 25

我查了下，没有中招

liuliuliuliu

Mar 25

@106npo 我早，在哪里看中没中招啊？

106npo

Mar 25

@liuliuliuliu
排查方式与缓解措施：检查本地 Apifox 数据目录下的 Network Persistent State 文件是否含有 apifox.it.com ，或在 LevelDB 中查找 rl_mc 、rl_headers 键值。

Windows 路径：% APPDATA%\apifox\Network\Network Persistent State
Windows Scoop 安装：$scoop_root\apps\apifox\current\UserData\Network\Network Persistent State
macOS 路径：~/Library/Application Support/Apifox/Local Storage/leveldb

建议通过防火墙或 DNS 封禁 apifox.it.com 、cdn.openroute.dev 、upgrade.feishu.it.com 等可疑域名，并重新安装最新版 Apifox 。

liuliuliuliu

Mar 25

@106npo #6 谢谢老哥，已中招……

106npo

Mar 25

@liuliuliuliu 换 ssh key 已经花了 1 个小时了 🤣

anyele

Mar 25

没查但最近没用这个, 已经卸载了, 装 postman

lujiaosama

Mar 26

卧槽. 中招了. 咋搞. 轮换一遍 SSH KEY 就完事了? 能盗取到 cookie 吗, 头皮发麻

Quarry

Mar 26

webview 魅力时刻

bpf2049

Mar 26

服了，中招

m0mo

Mar 26

官方通告说只有"Apifox 公网 SaaS 版桌面客户端"受影响，这个说法就很避重逐轻; 因为我第一次看到公告看到"Apifox 公网 SaaS 版桌面客户端"以为只有企业版的客户端受影响，个人版客户端应该没事。结果安全和同事都在说这个事，发现他们家只有桌面客户端和网页端; 所以就是只要你在期间用过 Apifox 客户端的就会中招

magic7758

Mar 26

@lujiaosama 还是先换 key 吧....

misaka19000

Mar 26

推荐重新安装系统