待验证50% 置信解决方案精确时间
以非root用户运行PHP-FPM、通过open_basedir限制文件访问范围、关闭不必要的危险函数（如eval、system）可以压缩漏洞成功利用后的影响半径。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证PHP-FPM的池配置项security.limit_extensions若设置不当，可能允许执行非PHP文件，从而加剧漏洞影响。73% 相似待验证Agent沙箱的安全加固措施包括以非root用户运行、挂载只读文件系统、禁用网络或限制出口IP白名单、设置执行超时、使用seccomp过滤危险系统调用72% 相似待验证如果PHP-FPM的监听socket配置不当（如监听在0.0.0.0且无访问控制），攻击者可能直接与FPM通信，绕过Web服务器的安全规则。71% 相似待验证启用 dangerous 类访问会绕过文件隔离，运行不可信代码前需自己做隔离、审查和权限控制71% 相似待验证安全的数据写入流程应先在后端查出用户真实OpenID，再与数据一同保存，以防止越权写入68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1086193API
curl https://kongchang.com/api/v1/knowledge/claims/1086193MCP
get_claim(id=1086193)