DUPIN Alertas · eosphoros-aihttps://alertas.dupin.com.ar/fabricante/eosphoros-ai/Alertas de vulnerabilidades de eosphoros-ai.esThu, 05 Nov 2026 13:17:15 +000010Vulnerabilidad: CVE-2026-123018 · Inyección de código en la función execute_code de code_utils.py en CodeAction de eosphoros-ai DB-GPThttps://alertas.dupin.com.ar/cve/CVE-2026-123018/tg:63486Thu, 05 Nov 2026 13:17:15 +0000VulnerabilidadFalla de seguridad en eosphoros-ai DB-GPT hasta 0.8.2 que afecta a la función execute_code del archivo code_utils.py del componente CodeAction; la manipulación permite inyección de código. El ataque puede iniciarse de forma remota y el exploit se publicó, por lo que puede usarse en ataques. El proyecto fue notificado mediante un reporte pero aún no respondió.Vulnerabilidad: CVE-2026-123019 · Inclusión de funcionalidad desde una esfera de control no confiable en exec_module de hf_adapter.py en…https://alertas.dupin.com.ar/cve/CVE-2026-123019/tg:63481Thu, 05 Nov 2026 13:17:07 +0000VulnerabilidadDebilidad identificada en eosphoros-ai DB-GPT hasta 0.8.2 que afecta a la función exec_module del archivo hf_adapter.py del componente HuggingFace Adapter. La manipulación del argumento trust_remote_code puede llevar a la inclusión de funcionalidad desde una esfera de control no confiable. El ataque puede lanzarse de forma remota y el exploit se hizo público, por lo que podría usarse en ataques. El proyecto fue notificado mediante un reporte pero aún no respondió.