CVE-2026-94127

总结

当虚拟服务器上配置了 BIG-IP APM 访问策略和 OAuth 配置文件时，特定的恶意流量可能导致远程代码执行（RCE）。此漏洞仅在 BIG-IP APM 配置为 OAuth 授权服务器时存在。将 APM 严格用作 OAuth 客户端 / 资源服务器（未配置 OAuth 授权服务器配置文件）的部署不受此漏洞影响。影响：此漏洞允许未经身份验证的攻击者执行远程代码执行。处于 Appliance 模式的 BIG-IP 系统同样易受攻击。这是一个数据平面问题；不存在控制平面暴露。注意：已达到技术支持终止（EoTS）的软件版本不在评估范围内。

来源

• CVE-2026-94127检测

  针对 F5 BIG-IP APM 中 CVE-2026-94127 的只读防御性检测器。对主机进行指纹识别，通过 iControl REST 检查版本，并验证 OAuth 授权服务器前置条件。

• watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127PoC

  Python 检测工件生成器及 CVE-2026-94127 的 PoC，该漏洞是 F5 BIG-IP 中可通过 OAuth 配置的虚拟服务器触发的预认证 RCE，并包含针对 21.1.0 的硬编码偏移量。