cve.now·· 3 小时前推荐指数44
CVE-2026-123018：eosphoros-ai DB-GPT CodeAction execute_code 代码注入漏洞
CVE-2026-123018: eosphoros-ai DB-GPT CodeAction code_utils.py execute_code code injection
AI 导读
eosphoros-ai DB-GPT 0.8.0、0.8.1、0.8.2 的 CodeAction 组件 code_utils.py 中 execute_code 函数存在代码注入漏洞（CVE-2026-123018），CVSS 6.9（Medium），攻击者可远程、无需登录注入代码并被软件执行。
来源：cve.now · cve.now