待验证50% 置信事实精确时间

该权限提升漏洞已登记为 CVE-2026-88959，注册表给出的 CVSS 评分为 8.7，属于高危，发布于实验前一个月，晚于两个模型的训练截止时间。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/13

首次发现

有效期至：2027/1/11

来源

实测10次：审计自己的代码，普通ChatGPT就够了

涉及实体

CVE-2026-88959concept CVSSconcept

相关事实

待验证CWE-345 是 MITRE 通用缺陷枚举中的一项，名为“数据真实性验证不足”（Insufficient Verification of Data Authenticity），被 CVE、NVD 和安全工具引用。62% 相似待验证在2026年10月12日的测试中，NVIDIA SkillSpector（--no-llm模式）标记了server.py第22行（id_rsa请求，置信度90%）和第35行（.env请求，置信度60%）两处，但未标记BCC指令。59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1018410

API

curl https://kongchang.com/api/v1/knowledge/claims/1018410

MCP

get_claim(id=1018410)