CVE-2026-94127

总结

当虚拟服务器上配置了 BIG-IP APM 访问策略和 OAuth 配置文件时，特定的恶意流量可能导致远程代码执行（RCE）。此漏洞仅在 BIG-IP APM 配置为 OAuth 授权服务器时存在。将 APM 严格用作 OAuth 客户端 / 资源服务器（未配置 OAuth 授权服务器配置文件）的部署不受此漏洞影响。影响：此漏洞允许未经身份验证的攻击者执行远程代码执行。处于 Appliance 模式的 BIG-IP 系统同样易受攻击。这是一个数据平面问题；不存在控制平面暴露。注意：已达到技术支持终止（EoTS）的软件版本不在评估范围内。

• CVE-2026-94127检测

  针对 F5 BIG-IP APM 中 CVE-2026-94127 的只读防御性检测器。对主机进行指纹识别，通过 iControl REST 检查版本，并验证 OAuth 授权服务器前置条件。