已过期60% 置信事实精确时间

OpenCode默认启用的服务器架构存在远程代码执行漏洞，且长期未修复

2

来源数

60%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

此条事实已过期，仅作历史留存，不再代表当前状态

有效期至：2026/9/30(已过期)

来源

Pi编程Agent深度解析：为何抛弃主流AI工具从零自建

bilibili63号炼金工坊2026/6/3

相关事实

待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题68% 相似待验证很多漏洞实际上处于不可利用状态，因相关代码路径不会在运行时被触发，但漏洞扫描器无法区分从而形成噪声告警67% 相似待验证开源模式带来商业化路径受限的挑战，且恶意用户可以研究代码寻找漏洞67% 相似待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/43519

API

curl https://kongchang.com/api/v1/knowledge/claims/43519

MCP

get_claim(id=43519)