RecodeX 重构消息，安全研究人员披露，Java加密库Bouncy Castle存在编号为CVE-2026-71885的漏洞，攻击者可借此获取用于认证代理（Agent）之间通信通道的凭证绑定信息。该漏洞涉及代理间通信的身份认证环节，一旦凭证绑定被窃取，攻击者可能冒充合法代理接入相关通道。