cve.now·· 4 小时前推荐指数38
CVE-2026-123020：eosphoros-ai DB-GPT Jinja2 模板引擎 SSTI 漏洞，升级 0.8.2 修复
CVE-2026-123020: eosphoros-ai DB-GPT Jinja2 Template init.py FileBasedSkill.get_prompt special elements in template engine
AI 导读
eosphoros-ai DB-GPT 0.8.0、0.8.1 的 Jinja2 Template Handler 组件存在模板引擎特殊元素未正确过滤漏洞（CVE-2026-123020），CVSS 5.3 Medium，涉及 FileBasedSkill.get_prompt 函数，可远程发起攻击。
来源：cve.now · cve.now