cve.now·· 2 小时前推荐指数18
CVE-2026-106020：Johnson Controls EasyIO Neo IO Manager 与 Tools Installer 存在 LLM 提示词输入未正确中和漏洞，可致搜索顺序劫持
CVE-2026-106020: Improper neutralization of input used for LLM prompting vulnerability in Johnson Controls EasyIO Neo IO Manager and Tools Installer allows…
AI 导读
Johnson Controls EasyIO Neo IO Manager 与 Tools Installer 1.1.0.0 存在 LLM 提示词输入未正确中和漏洞（CVE-2026-106020），CVSS 8.6，可导致搜索顺序劫持。攻击者需已具备本地访问与高权限，并需用户执行操作才能触发。目前无补丁、未列入 CISA KEV，也无公开利用代码。
来源：cve.now · cve.now