#1969·h2ogpt

[安全性] h2ogpt 的代码执行沙箱中存在多种绕过技术

作者: YogevMaty创建于 2026年2月18日更新于 2026年2月18日

概述

h2ogpt 的代码执行沙箱 (openai_server/autogen_utils.py) 中存在多种绕过技术,即使有封堵列表保护,也可以实现任意代码执行。