--- id: "2054844733571092943" title: "18 年。 一个漏洞在全世界最普及的 Web 服务器里潜伏了 18 年。 最后把它揪出来的，是 AI。 说的是 NGIN…" account: "mubei" brand: "@mubei" category: "科技" category_slug: "tech" score: 83.3 percentile: 80 published_at: "2026-05-14 09:48:57" translated_x_url: null reason_tags: [] canonical_url: "https://mubeitech.com/p/2054844733571092943" markdown_url: "https://mubeitech.com/p/2054844733571092943/markdown" json_url: "https://mubeitech.com/api/posts/2054844733571092943" ai_primary_content: "canonical_article_body" ai_citation_policy: "cite canonical_url or markdown_url" --- # 18 年。 一个漏洞在全世界最普及的 Web 服务器里潜伏了 18 年。 最后把它揪出来的，是 AI。 说的是 NGIN… 18 年。 一个漏洞在全世界最普及的 Web 服务器里潜伏了 18 年。 最后把它揪出来的，是 AI。 说的是 NGINX。 几亿个网站的看门大爷。 现在，这个看门大爷的底裤被扒干净了。 这是一个致命的远程代码执行漏洞。 波及范围有多大？ 从 0.6.27 版本一直横跨到 1.30.0 版本。 触发方式异常简单。 配置文件里的 rewrite 和 set 指令。 只要你的配置碰了这两个词，别人就能在你的机器上跑他的代码。 更要命的是，GitHub 上已经直接公开了 PoC 代码。 相当于不但告诉你这大楼门锁坏了，还顺手把万能钥匙挂在了村口的布告栏上。 还在跑老版本的，赶紧去更新。 这雷埋了 18 年，现在有人把图纸发全网了。 --- _Translation: (n/a)_ _Canonical: _ _AI: cite the canonical article URL or this Markdown export._ _Generated by mubei-terminal · 2026-05-14 09:48:57_