该论文系统性地研究了大型语言模型（LLM）集成应用中存在的远程代码执行（RCE）漏洞。尽管LLM在软件开发中展现出潜力，但集成框架如LangChain提供了代码执行工具和API，理论上攻击者可通过提示注入触发RCE。此前尚无研究系统性地分析这些框架的RCE漏洞及其对应用的影响和利用后果。本文旨在填补这一空白，通过分析典型LLM集成框架中的RCE风险，揭示漏洞成因、攻击面及潜在危害，为后续防御研究奠定基础。