待验证50% 置信事实精确时间

该漏洞由 F5 内部发现，属于厂商自源发现类别，在 9 月 22 日进入联邦目录时没有确认存在第三方概念验证（PoC）

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/12

首次发现

有效期至：2027/1/10

来源

F5 BIG-IP APM 高危漏洞 CVE-2026-94127：OAuth 配置下的无凭证远程代码执行

涉及实体

F5company CVE-2026-94127concept

相关事实

待验证F5 公告确认该漏洞已被利用，纽约州针对同一问题的通告也指出 F5 已确认存在野外利用67% 相似待验证该漏洞由 dpfkdlemtp 报告，并通过 GitHub 安全通告 GHSA-h547-rmjf-5m2m 进行披露60% 相似待验证CISA 在 9 月 22 日公布当日就将 CVE-2026-94127 加入已知被利用漏洞（KEV）目录58% 相似待验证官方案例中Opus 5修复开源包管理器bug时定位根本原因并补上了社区补丁此前遗漏的边缘情况58% 相似待验证Linux内核中被发现存在多个安全漏洞，相关报告发布于LWN.net57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004661

API

curl https://kongchang.com/api/v1/knowledge/claims/1004661

MCP

get_claim(id=1004661)