待验证50% 置信事实精确时间

F5 公告确认该漏洞已被利用，纽约州针对同一问题的通告也指出 F5 已确认存在野外利用

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/12

首次发现

有效期至：2027/1/10

来源

F5 BIG-IP APM 高危漏洞 CVE-2026-94127：OAuth 配置下的无凭证远程代码执行

涉及实体

F5company CVE-2026-94127concept

相关事实

待验证该漏洞由 F5 内部发现，属于厂商自源发现类别，在 9 月 22 日进入联邦目录时没有确认存在第三方概念验证（PoC）67% 相似待验证Shape Security已被F5收购63% 相似待验证官方案例中Opus 5修复开源包管理器bug时定位根本原因并补上了社区补丁此前遗漏的边缘情况62% 相似待验证该漏洞由 dpfkdlemtp 报告，并通过 GitHub 安全通告 GHSA-h547-rmjf-5m2m 进行披露61% 相似待验证MD5已被证明存在碰撞漏洞，不再适用于密码存储等高安全场景60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004651

API

curl https://kongchang.com/api/v1/knowledge/claims/1004651

MCP

get_claim(id=1004651)