待验证50% 置信事实精确时间
攻击者可能无需认证即可远程执行代码利用该PHP漏洞。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/23
首次发现
有效期至：2027/1/21
来源
涉及实体
相关事实
已验证CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行77% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行76% 相似待验证如果模组加载过程缺乏签名验证或沙箱隔离，攻击者可能通过恶意模组获得代码执行权限。76% 相似待验证非官方渠道分发的可执行程序无法保证不携带恶意代码，一旦获得系统权限可能窃取本地文件、监控键盘输入、劫持网络请求或将设备纳入僵尸网络75% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1091586API
curl https://kongchang.com/api/v1/knowledge/claims/1091586MCP
get_claim(id=1091586)