cve.now·· 3 小时前推荐指数36
CVE-2026-123019：eosphoros-ai DB-GPT HuggingFace Adapter 通过 trust_remote_code 参数引入不可信功能
CVE-2026-123019: eosphoros-ai DB-GPT HuggingFace Adapter hf_adapter.py exec_module inclusion of functionality from untrusted control sphere
AI 导读
eosphoros-ai DB-GPT 0.8.0、0.8.1、0.8.2 的 HuggingFace Adapter 中 hf_adapter.py 的 exec_module 函数存在 CVE-2026-123019，攻击者可通过操纵 trust_remote_code 参数远程引入不可信控制域的功能，无需登录或用户交互。
来源：cve.now · cve.now