龙云宗主^__^ 发表于 2026-8-18 09:55

Prompty提示词文件供应链RCE漏洞


[*]漏洞编号‌：CVE-2026-73299，CVSS满分10.0
[*]‌风险特性‌：微软主导的.prompty提示词文件格式的渲染器存在缺陷，攻击者构造恶意文件即可在Node.js进程中执行任意代码
[*]‌影响范围‌：所有允许用户上传/拉取提示词文件的LLM应用、Agent编排平台、CI/CD流水线
[*]‌受影响版本‌：0.1.5之前、2.0.0-beta.5之前，需立即升级

kzg 发表于 2026-8-18 10:12

谢谢分享

tan7177 发表于 2026-8-25 09:41

谢谢分享！！！{:4_90:}{:4_90:}{:4_90:}
页: [1]
查看完整版本: Prompty提示词文件供应链RCE漏洞