待验证50% 置信事实精确时间
当应用层漏洞允许攻击者执行任意PHP代码时，下一步往往是寻找可用的系统命令执行原语，例如未被禁用的shell执行函数、可被写入的脚本目录、或被篡改的配置文件与计划任务。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明73% 相似待验证攻击者可能无需认证即可远程执行代码利用该PHP漏洞。73% 相似待验证攻击者可以通过精心安排线程调度和系统调用时序，在权限检查与资源使用之间制造窗口，让内核在'检查通过'之后、使用之前，资源已被替换或释放。这类漏洞难以通过静态代码审查发现，也无法靠常规模糊测试稳定复现。72% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件72% 相似待验证加载pickle文件时可能遭遇危险的任意代码执行攻击71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1111089API
curl https://kongchang.com/api/v1/knowledge/claims/1111089MCP
get_claim(id=1111089)