待验证50% 置信事实精确时间
Perforce的SCIM PATCH路径解析器未能正确过滤输入，导致攻击者可以构造恶意路径突破预期的属性修改范围，在某些测试中甚至允许执行任意代码。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证Perforce披露了CVE-2026-109758漏洞，该漏洞涉及其SCIM实现中的默认令牌和PATCH路径解析器问题。74% 相似待验证Perforce的SCIM实现允许使用文档中公开的默认bearer token进行认证，且未强制要求更改，攻击者只需知道token值即可管理员身份调用SCIM API。67% 相似待验证隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制62% 相似待验证safetensors格式避免了PyTorch .bin格式使用pickle序列化带来的任意代码执行风险，但无法防御模型参数本身编码的恶意行为61% 相似待验证智能体安全风险往往不是代码漏洞，而是语义层面的操纵，常规渗透测试工具难以覆盖61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019875API
curl https://kongchang.com/api/v1/knowledge/claims/1019875MCP
get_claim(id=1019875)