（来源：上观新闻）
出品｜虎嗅科技组🌧🈹 作者｜宋思杭🇪🇨🐝 编辑｜苗正卿 🇶🇦👄头图｜视觉🚼中国 就在♟️本周，👾↕据市场💇消息，Anthr🇧🇳👗opic和月🇬🇹🤐之暗面相继传出😕💦将在20👩🏭ℹ26年登陆资🇹🇬💥本市场⏮。Gho🧓🙇♀️st 🍂CMS♿🎥是一款基于Nod🔐👨⚖️e.js开发⚠，专注🚰内容出版的开🧵🐀源内容管理系统，🏹🌀是许多🔸博客、新🚴闻媒体和内容🧴付费网站😟的主流🎈🇨🇻选择👸🦈。
这个周期放👢在过去任何👩🦲➖一个时代都是非🔡🌓常快的🦉😜。它既不像互联🈲网平台那样🙏，可以🥞通过用🇨🇲户规模迅🚕🧩速形成网络🚪🕜效应；也不🇬🇱📤像传统基础设施，🦵🖊可以通过稳定现🌐金流逐步回收🇱🇨🆙成本🏴🚧。然后依次🕔下达“检查b☦🌈ar.c”、💂♀️“检查下一👭个文件📍”指令📼🎅，就能让大模型🏬🍋遍历项目中的所🍲有文件🇮🇶👩🎓。
该漏洞存在于内🏴🍗容AP🧣🤟I的slu😰g过滤器排序🧻功能中，🇱🇰能够允许🇪🇨未经身份验🇿🇲🇦🇪证的攻击者从数♣据库中执✔行任意读取🧫⚖操作，根本🐊原因在于开🦴发人员✂将一些字符串和👩👧用户输👁🏯入直接拼接进了S😋🦟QL查询🇲🇭语句中😞。而且从诞生之初，🗼就从未出🇲🇰现过严重的安全漏🕊洞，所以颇🧼☔受用户欢迎🇲🇷🥜。
