npcpy 的 sft.py 被披露代码注入漏洞
热点事件持续更新
npcpy 的 sft.py 被披露代码注入漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
安全数据库 cve.now 披露，NPC-Worldwide 的 npcpy 库 2.1.0 至 2.1.27 版本中，npcpy/ft/sft.py 的 load_sft_model 函数存在代码注入漏洞（CVE-2026-122014）。攻击者可操纵 base_model_name_or_path 参数远程执行任意代码，CVSS 评分 5.3，属中危。 cve.now 称，该攻击可远程发起、无需登录，但需要用户执行一定操作；目前尚不知该漏洞是否已被实际利用，公开的利用代码已发布、可能被使用，且尚未列出修复版本。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-122014：NPC-Worldwide npcpy 的 sft.py load_sft_model 存在代码注入漏洞
NPC-Worldwide npcpy 2.1.0 至 2.1.27 的 npcpy/ft/sft.py 中 load_sft_model 函数存在代码注入漏洞（CVE-2026-122014），攻击者可通过操纵 base_model_name_or_path 参数远程执行任意代码，CVSS 评分 5.3（中危）。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。