# 【重要安全公告】Gleam 免费二级域名数据泄露事件说明 **URL:** \ **Category:** Gleam 免费二级域名问题反馈频道\ **Tags:** AI, 网络安全\ **Created:** [2026 年9 月 18 日 08:30 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624 "2026-09-18T08:30:06Z")\ **Posts on this page:** 9\ **Page:** 1
**Author:** ![zcj-ui](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/zcj-ui/32/52755_2.png) [@zcj-ui](https://2hkj2s.loc.rr.kg/u/zcj-ui)\ **Post date:** [2026 年9 月 18 日 08:30 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/1 "2026-09-18T08:30:06Z")
**发布时间：2026-09-18** ## 发生了什么 我们确认 Gleam 发生了一次数据泄露。 泄露源头不是服务器被入侵，而是开发环境使用的 **ZCode 编辑器在用户不知情的情况下，自动将工作目录打包加密并上传至其服务端对象存储（阿里云 OSS）** 。被上传的目录中包含项目源码、数据库导出文件、运维脚本及备份资料。 ## 已确认泄露的内容 - **全部用户的域名解析记录** （含历史 Cloudflare 全量导出与各 zone 记录备份） - **用户注册邮箱** （子域名与邮箱的对应关系表、站点内容扫描记录） - **Gleam 系统完整源码** （含当前及历史版本、内部运维脚本、部署工具） - **内部安全管理工具及其访问凭据[包括管理员jwt生成测试脚本]** - **未修复漏洞的内部审计清单** （这意味着攻击者可直接获知系统已知弱点，我们正在加急修复） ## 可能受影响的内容（防御性声明） - **部分用户的密码哈希** （bcrypt 存储，非明文，但源码泄露降低了攻击门槛） - **部分用户的 2FA 数据** （数据库中加密存储；解密实现随源码泄露，若加密密钥从其他渠道暴露则 2FA 种子可被还原） - **用户头像** ## 已采取的措施 - ✅ Cloudflare API Key 已更换，旧密钥已失效 - ✅ AnyNS Key 已更换，旧密钥已失效 - ✅ 内部工具凭据已轮换，泄露通道已阻断 - 🔄 审计清单中的漏洞正在加急修复 - 🔄 正在评估是否强制全员重置密码与 2FA ## 请你做的事 1. **尽快修改账号密码** ，其他站点用相同密码的一并修改 2. **开启过 2FA 的请重新绑定** 3. **警惕钓鱼邮件** ——你的邮箱和解析记录已暴露，自称官方的索密邮件勿信 4. 如解析记录包含敏感指向，建议检查并更新 ## 致歉 我们把包含用户数据的工作目录交给了一个会静默上传数据的工具且未能及时发现。无论泄露路径如何，保护用户数据是我们的责任。非常抱歉。 调查进展将在此帖持续更新。 以下为图片 ![QQ_1789720222357](https://2hkj2s.loc.rr.kg/uploads/default/original/3X/c/8/c8519c9c60132e0e7767c718f3a3b1d6f15d415f.png) ![QQ_1789720243919](https://2hkj2s.loc.rr.kg/uploads/default/original/3X/4/5/45210b2c634b097dc24f2fe3f4d2e3adf356025c.png) key均已更换，我们会在近期优化加密，并排查更多有可能泄露数据的软件，恶心的zcode ![QQ_1789720466315](https://2hkj2s.loc.rr.kg/uploads/default/original/3X/a/e/ae41353730990e961ff6c3ac06afec7cc3717e9c.png) * * * ---
**Author:** ![bacon159](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/bacon159/32/7038_2.png) [@bacon159](https://2hkj2s.loc.rr.kg/u/bacon159)\ **Post date:** [2026 年9 月 18 日 08:32 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/2 "2026-09-18T08:32:19Z")
有点离谱。那我琢磨着，zcode 这样上传的话，它是上传到自己的对象存储嘛 毕竟对象存储是要空间的 他愿意自己花钱来偷你的数据 太狠了 ---
**Author:** ![zcj-ui](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/zcj-ui/32/52755_2.png) [@zcj-ui](https://2hkj2s.loc.rr.kg/u/zcj-ui)\ **Post date:** [2026 年9 月 18 日 08:32 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/3 "2026-09-18T08:32:50Z")
我用的甚至不是GLM官方的GLM，用的是我自己的k3 ---
**Author:** ![zcj-ui](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/zcj-ui/32/52755_2.png) [@zcj-ui](https://2hkj2s.loc.rr.kg/u/zcj-ui)\ **Post date:** [2026 年9 月 18 日 08:32 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/4 "2026-09-18T08:32:59Z")
还有grok和cc ---
**Author:** ![zcj-ui](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/zcj-ui/32/52755_2.png) [@zcj-ui](https://2hkj2s.loc.rr.kg/u/zcj-ui)\ **Post date:** [2026 年9 月 18 日 08:33 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/5 "2026-09-18T08:33:20Z")
是阿里oss的，他过滤了env什么的，但是我很多备份库都上去了 ---
**Author:** ![hikaru](https://2hkj2s.loc.rr.kg/letter_avatar_proxy/v4/letter/h/65b543/32.png) [@hikaru](https://2hkj2s.loc.rr.kg/u/hikaru)\ **Post date:** [2026 年9 月 18 日 08:33 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/6 "2026-09-18T08:33:22Z")
通过nodeloc注册登录的应该不要紧吧 ---
**Author:** ![zcj-ui](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/zcj-ui/32/52755_2.png) [@zcj-ui](https://2hkj2s.loc.rr.kg/u/zcj-ui)\ **Post date:** [2026 年9 月 18 日 08:33 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/7 "2026-09-18T08:33:42Z")
没2fa应该就没事，警惕勒索邮件，诈骗邮件 ---
**Author:** ![xrz](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/xrz/32/4176_2.png) [@xrz](https://2hkj2s.loc.rr.kg/u/xrz)\ **Post date:** [2026 年9 月 18 日 11:33 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/8 "2026-09-18T11:33:44Z")
Zcode太可恶了 ---
**Author:** ![Furry](https://2hkj2s.loc.rr.kg/user_avatar/2hkj2s.loc.rr.kg/furry/32/61704_2.png) [@Furry](https://2hkj2s.loc.rr.kg/u/Furry)\ **Post date:** [2026 年9 月 18 日 11:40 UTC](https://2hkj2s.loc.rr.kg/t/topic/109624/9 "2026-09-18T11:40:15Z")
还好我用supabase