待验证50% 置信事实精确时间

Jinja2 模板注入（SSTI）允许攻击者通过注入表达式借助 Python 对象模型实现任意代码执行（RCE）

1

来源数

50%

置信度

长期有效

时效性

2026/10/15

首次发现

来源

AI Agent越狱事件复盘：不是失控，是沙箱防护太差

rss2026/10/15

涉及实体

Jinja2concept Pythonconcept

相关事实

待验证使用 zai provider 时，可通过 createZai 创建实例并配置 apiKey，再用 generateText 调用模型57% 相似待验证与OpenCode不同，Trae Agent不仅能生成代码，还能直接在系统环境中执行和验证代码56% 相似待验证阿里通义千问Qwen2.5-Coder在开源代码模型中表现突出，小米MiMo以推理能力见长55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1033982

API

curl https://kongchang.com/api/v1/knowledge/claims/1033982

MCP

get_claim(id=1033982)