Apifox 桌面端被投毒？

[magic7758]

公司发的全员通知："Apifox 会动态加载第三方恶意 JS 脚本，在满足特定条件下加载攻击载荷,并采集敏感信息"

[3dward]

https://rce.moe/2026/03/25/apifox-supply-chain-attack-analysis/

[coolfan]

昨天 litellm 今天 apifox 明天 ……

[106npo]

{
"anonymization": [],
"server": "https://apifox.it.com",
"supports_spdy": true
}

可恶啊 中招了

[Midnight]

我查了下，没有中招

[liuliuliuliu]

@106npo 我早，在哪里看中没中招啊？

[106npo]

@liuliuliuliu
排查方式与缓解措施：检查本地 Apifox 数据目录下的 Network Persistent State 文件是否含有 apifox.it.com ，或在 LevelDB 中查找 rl_mc 、rl_headers 键值。

Windows 路径：% APPDATA%\apifox\Network\Network Persistent State
Windows Scoop 安装：$scoop_root\apps\apifox\current\UserData\Network\Network Persistent State
macOS 路径：~/Library/Application Support/Apifox/Local Storage/leveldb

建议通过防火墙或 DNS 封禁 apifox.it.com 、cdn.openroute.dev 、upgrade.feishu.it.com 等可疑域名，并重新安装最新版 Apifox 。

[liuliuliuliu]

@106npo #6 谢谢老哥，已中招……

[106npo]

@liuliuliuliu 换 ssh key 已经花了 1 个小时了 🤣

[anyele]

没查 但最近没用这个, 已经卸载了, 装 postman

[lujiaosama]

卧槽. 中招了. 咋搞. 轮换一遍 SSH KEY 就完事了? 能盗取到 cookie 吗, 头皮发麻

[dimwoodxi27]

webview 魅力时刻

[bpf2049]

服了，中招

[frantic]

官方通告说只有"Apifox 公网 SaaS 版桌面客户端"受影响，这个说法就很避重逐轻; 因为我第一次看到公告看到"Apifox 公网 SaaS 版桌面客户端"以为只有企业版的客户端受影响，个人版客户端应该没事。结果安全和同事都在说这个事，发现他们家只有桌面客户端和网页端; 所以就是只要你在期间用过 Apifox 客户端的就会中招

[magic7758]

@lujiaosama 还是先换 key 吧....

[misaka19000]

推荐重新安装系统