DB-GPT 0.8.0–0.8.2 代码注入漏洞披露

安全研究人员披露 eosphoros-ai DB-GPT 0.8.0、0.8.1、0.8.2 的 CodeAction 组件 code_utils.py 中 execute_code 函数存在代码注入漏洞（CVE-2026-123018），CVSS 评分 6.9（中危）。攻击者可远程、无需登录注入代码并由软件执行。 披露方称已通过 issue 报告提前通知项目方，但截至披露时尚未收到回应。该漏洞未被列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将其标记为正在被利用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。