待验证50% 置信事实精确时间
PHP RCE的实际可利用性高度依赖运行环境，disable_functions、open_basedir、SELinux/AppArmor、容器隔离、以及PHP-FPM权限配置等都可能将代码执行限制在有限范围内。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
涉及实体
相关事实
待验证在Kubernetes/OpenShift中，权限隔离通常通过RBAC和ServiceAccount实现，资源限制通过Pod manifest中的resources.requests和resources.limits约束CPU与内存63% 相似待验证企业版本的代码执行需要支持私有数据访问、遵从数据驻留合规要求、设置细粒度的权限边界62% 相似待验证使用客户端凭证模式时，凭证必须通过环境变量或密钥管理服务注入，绝不能写进代码仓库；且该模式下的权限范围通常更窄，应遵循最小权限原则。62% 相似待验证将远程包解析歧义与不安全加载及trust_remote_code结合，被选中仓库的代码就可能被执行60% 相似待验证如果 OpenAI 没有提供按标签页或按站点的细粒度授权和清晰的数据处理说明，最稳妥的做法是在处理敏感事务时禁用该扩展，或使用独立的浏览器配置文件隔离工作与私人浏览。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094687API
curl https://kongchang.com/api/v1/knowledge/claims/1094687MCP
get_claim(id=1094687)