待验证50% 置信事实精确时间

CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行

1

来源数

50%

置信度

长期有效

时效性

2026/8/16

首次发现

来源

AI智能体挖出SharePoint高危漏洞：运行时零可见性才是真正隐患

相关事实

待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行79% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行75% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据66% 相似待验证托管身份是Azure提供的身份认证机制，允许应用在无需管理密码或密钥的情况下安全访问云资源66% 相似待验证在未配置证书信任的情况下，即便攻击者控制中间网络设备也无法解密 Copilot 与服务端之间的通信66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/757300

API

curl https://kongchang.com/api/v1/knowledge/claims/757300

MCP

get_claim(id=757300)