DB-GPT 0.8.0 曝两个未认证 RCE 漏洞，沙箱静默回退本地执行
DB-GPT AI Agent Platform: Two Critical RCE CVEs at the Agent Data Access Layer
AI 导读
开源 AI Agent 数据访问平台 DB-GPT 0.8.0 被发现两个可远程利用的未认证远程代码执行漏洞，编号 CVE-2026-51862 与 CVE-2026-51869。前者 CVSS 9.1，位于 skill_upload 端点，属于目录遍历，可让攻击者把文件写到工作区之外；后者 CVSS 9.8，源于沙箱机制失效，当 Docker、Podman、Nerdctl 等容器工具不可用时，系统会静默回退到 LocalRuntime，直接在宿主机文件系统上执行代码，根因是 RuntimeFactory.create() 方法把 SANDBOX_RUNTIME 默认设为 local。文章指出官方通告尚未列出已修复版本，而 PyPI 上最新发布为 0.8.2，建议仍在使用 0.8.0 的组织按已失陷处理并优先隔离或迁移。