CVE-2026-54121 允许标准域用户将您的企业 CA 转变为域控制器。打补丁只是容易的部分。真正的教训在于立足权限、隐式信任，并将 PKI 视为其一直所是的那层 0 级身份基础设施。[...]