DB-GPT 模板注入漏洞 CVE-2026-123020 披露
热点事件持续更新
DB-GPT 模板注入漏洞 CVE-2026-123020 披露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全通告披露 eosphoros-ai DB-GPT 0.8.0、0.8.1 版本的 Jinja2 Template Handler 组件存在模板引擎特殊元素未正确过滤漏洞（CVE-2026-123020），涉及 FileBasedSkill.get_prompt 函数，CVSS 5.3 中危，攻击可远程发起，升级至 0.8.2 即可修复。 通告称该漏洞的利用代码已公开披露并可能被使用。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-123020：eosphoros-ai DB-GPT Jinja2 模板引擎 SSTI 漏洞，升级 0.8.2 修复
eosphoros-ai DB-GPT 0.8.0、0.8.1 的 Jinja2 Template Handler 组件存在模板引擎特殊元素未正确过滤漏洞（CVE-2026-123020），CVSS 5.3 Medium，涉及 FileBasedSkill.get_prompt 函数，可远程发起攻击。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。