事件经过
CVE-2026-126767（CWE-77 / 提示注入）影响 OpsTree REMS 直到 1.0.0 版本。通过向 POST /api/v1/rca/chat 提交特制聊天输入，已认证用户可以指示助手忽略其规则并泄露隐藏的系统提示词，暴露内部编排指令以及模型预期执行的数据处理约束。
影响分析
这是一个已部署的 LLM 应用提示注入/隐私泄露问题：由于端点已认证但助手信任用户控制的聊天内容作为指令，已认证用户能够窃取编码了应用规则和保护机制的内部系统提示词，从而能够构造后续提示以绕过应用预期行为。
攻击途径
已认证用户向 RCA 聊天端点发送特制聊天输入，指示助手忽略其规则并揭示其内部隐藏的系统提示词/编排指令。助手遵从指令，披露了支配其角色、工具使用和数据处理规则的提示工程指令。
受影响系统
OpsTree REMS 直到 1.0.0 版本 — POST /api/v1/rca/chat 端点。
缓解措施
升级到 1.0.0 之后发布的强化了提示注入抵抗能力的版本；将系统提示词视为机密，避免在其中嵌入机密或特权指令；应用输出过滤以阻止系统提示词泄露类措辞。