事件经过
NVD 发布了 CVE-2026-72742（CVSS 8.6，高）描述了由 DSPy 结构化输出适配器中攻击者影响的 LLM 输出触发的任意本地文件读取漏洞。
影响分析
DSPy 是广泛使用的 Stanford NLP 框架，用于编程 LLM 管道；这展示了更广泛的模式，其中结构化输出解析信任 LLM 生成的内容，如同开发人员控制的一样，让可以影响模型输出（通过提示注入或被妥协的模型）的攻击者从运行管道的主机泄露本地文件。
攻击途径
JSONAdapter 和 ChatAdapter 通过 parse_value 将不可信的 LLM 完成解析为 TypeAdapter 验证；注入到解析的 Image 或 Audio 类型输出的 url 字段中的文件系统路径触发 encode_image/encode_audio 读取并 base64 编码任何本地文件，通过模型的响应管道泄露它。
受影响系统
DSPy 3.3.0b1
缓解措施
发布修复时升级 DSPy；验证/限制类型化 Image/Audio 输出中的 url 字段仅为远程 HTTP(S) URL，拒绝本地文件路径。