待验证50% 置信事件精确时间
Perforce披露了CVE-2026-109758漏洞，该漏洞涉及其SCIM实现中的默认令牌和PATCH路径解析器问题。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证Perforce的SCIM PATCH路径解析器未能正确过滤输入，导致攻击者可以构造恶意路径突破预期的属性修改范围，在某些测试中甚至允许执行任意代码。74% 相似待验证Perforce的SCIM实现允许使用文档中公开的默认bearer token进行认证，且未强制要求更改，攻击者只需知道token值即可管理员身份调用SCIM API。66% 相似待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)66% 相似待验证CVE-2024-21626 漏洞利用了 runc 在处理工作目录时的文件描述符泄露问题实现容器逃逸，于2024年初出现63% 相似待验证Linux内核曾因编译器优化掉空指针检查而引入安全漏洞CVE-2009-189762% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019873API
curl https://kongchang.com/api/v1/knowledge/claims/1019873MCP
get_claim(id=1019873)