事件经过
DB-GPT智能体层存在多个代码执行缺陷：CodeAction的execute_code处理器允许代码注入（远程可达，公开PoC），HuggingFace适配器的exec_module在设置trust_remote_code时信任远程代码，FileBasedSkill的Jinja2模板处理器允许服务器端模板注入。
影响分析
DB-GPT是一个在服务器上执行代码和加载模型的智能数据库/LLM平台。这些路径允许攻击者在部署中注入并运行代码或不安全的模型代码，从而危及主机以及智能体持有的任何数据库/LLM凭据。
攻击途径
远程攻击者到达CodeAction的execute_code路径注入代码（公开PoC），或通过启用trust_remote_code的HuggingFace适配器加载模型/远程代码，或通过Jinja2技能模板触发服务器端模板注入。项目尚未响应/发布修复；PoC已公开。
受影响系统
DB-GPT <= 0.8.2（以及<= 0.8.1的Jinja2技能模板问题）
缓解措施
截至报告时尚未发布上游修复——监控DB-GPT仓库以获取补丁；限制智能体/CodeAction端点的暴露，不对不受信任模型启用trust_remote_code，不提供攻击者控制的Jinja2技能模板。跟踪GitHub issue #3287。