Johnson Controls EasyIO Neo曝LLM提示注入漏洞
热点事件持续更新
Johnson Controls EasyIO Neo曝LLM提示注入漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Johnson Controls EasyIO Neo IO Manager 与 Tools Installer 1.1.0.0 被披露存在 LLM 提示词输入未正确中和漏洞（CVE-2026-106020），CVSS 评分 8.6，可导致搜索顺序劫持。 触发该漏洞需攻击者已具备本地访问和高权限，且需用户执行操作。目前尚无补丁，未列入 CISA KEV，也无公开利用代码。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- cve.nowCVE-2026-106020：Johnson Controls EasyIO Neo IO Manager 与 Tools Installer 存在 LLM 提示词输入未正确中和漏洞，可致搜索顺序劫持
Johnson Controls EasyIO Neo IO Manager 与 Tools Installer 1.1.0.0 存在 LLM 提示词输入未正确中和漏洞（CVE-2026-106020），CVSS 8.6，可导致搜索顺序劫持。攻击者需已具备本地访问与高权限，并需用户执行操作才能触发。目前无补丁、未列入 CISA KEV，也无公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。