**Strix 发现 PostHog 调查功能存在严重 XSS 漏洞，可致账户接管**

_You click a PostHog survey. An attacker gets your whole account_

> 安全公司 Strix 利用 AI 代理在 PostHog 开源代码中发现高危漏洞。攻击者可通过未净化的调查介绍字段注入恶意 JavaScript，在受害者已登录的会话中窃取最高权限的 API 密钥，从而实现账户接管。PostHog 已快速修复该问题并确认未被恶意利用。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-08 01:28（北京时间）
- **原文**：[打开原文](https://www.strix.ai/blog/posthog-survey-account-takeover)