【漏洞预警】DB-GPT 未认证可在容器内执行代码，默认 Compose 写死 MySQL root 口令（CVE-2026-77932 / 77933）

DB-GPT 0.8.2 及更早，/api/v1/chat/react-agent 把调用者都当成管理员，代码和 shell 解释器没有沙箱，未认证即可在 webserver 容器内以 root 执行命令（CVE-2026-77932，CVSS 9.8）。官方 docker-compose.yml 还把 MySQL root 口令写成固定值，并把 3306 绑到所有接口（CVE-2026-77933，CVSS 9.8）。公开标签最新仍是 v0.8.2，没有已发布的修复版。