待验证50% 置信事实精确时间

该漏洞不存在于默认配置中，利用它需要一个同时配置了 APM 访问策略和 OAuth 配置文件的虚拟服务器，这一点由 Rapid7 的分析印证

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

F5 BIG-IP APM 高危漏洞 CVE-2026-94127：OAuth 配置下的无凭证远程代码执行

涉及实体

Rapid7company BIG-IP APMproduct

相关事实

待验证WASM 运行在浏览器的安全沙箱内，无法直接访问用户的文件系统或网络，需要配合虚拟文件系统（如 Emscripten 的 MEMFS）来模拟文件 I/O 操作63% 相似待验证2015年曝光的VENOM漏洞（CVE-2015-3456）通过向QEMU模拟的虚拟软盘控制器发送特制I/O命令触发堆溢出，实现从Guest到Host的完整VM逃逸62% 相似待验证OPcache缓存的是虚拟机字节码而非机器码，执行时仍需Zend VM解释调度61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004645

API

curl https://kongchang.com/api/v1/knowledge/claims/1004645

MCP

get_claim(id=1004645)