UNKNOWNCVE-2026-5002
CVE-2026-5002 localGPT 漏洞：LLM Prompt 注入漏洞分析
平台
python
组件
cvep
CVE-2026-5002 描述了 localGPT 中 LLM Prompt 注入漏洞，影响版本为 4d41c7d1713b16b216d8e062e51a5dd88b20b054 及以下。该漏洞存在于 backend/server.py 文件的 _route_using_overviews 函数中，允许攻击者进行代码注入。利用此漏洞可能导致系统被恶意代码入侵。由于采用滚动发布，暂无修复版本。
修复方法
更新到受影响版本之后的版本。没有提及特定的修复版本，因此建议获取 localGPT 项目的最新可用版本。
常见问题
什么是 CVE-2026-5002 漏洞？
CVE-2026-5002 是 localGPT 中的一个 LLM Prompt 注入漏洞，允许攻击者注入恶意代码。
我是否受到 CVE-2026-5002 漏洞的影响？
如果您正在使用 4d41c7d1713b16b216d8e062e51a5dd88b20b054 或更早版本的 localGPT，则可能受到影响。
如何修复 CVE-2026-5002 漏洞？
目前没有官方补丁。建议密切关注官方更新，并考虑使用其他安全措施，例如输入验证和过滤。