已验证65% 置信事实精确时间
CVE-2026-55040允许攻击者在无需身份验证的情况下以任意用户身份实现远程代码执行
3
来源数
65%
置信度
长期有效
时效性
2026/8/16
首次发现
来源
相关事实
待验证CVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行79% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行75% 相似待验证身份认证体系中的token是证明用户身份的凭据，一旦被窃取攻击者就能冒充合法用户访问服务72% 相似待验证远程代码执行（RCE）指攻击者能够在目标服务器上执行任意代码，通常通过不安全的反序列化、命令注入或依赖库漏洞触发71% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/757300API
curl https://kongchang.com/api/v1/knowledge/claims/757300MCP
get_claim(id=757300)