CVE-2026-122014：NPC-Worldwide npcpy 的 sft.py load_sft_model 存在代码注入漏洞

NPC-Worldwide npcpy 2.1.0 至 2.1.27 的 npcpy/ft/sft.py 中 load_sft_model 函数存在代码注入漏洞（CVE-2026-122014），攻击者可通过操纵 base_model_name_or_path 参数远程执行任意代码，CVSS 评分 5.3（中危）。