CVE-2026-123791 in Internet of Agents
الملخص
بحسب VulDB • 06/11/2026
تم اكتشاف ثغرة في OpenBMB Internet of Agents حتى الإصدار 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. تؤثر هذه الثغرة على الدالة _primary_field_query الموجودة في الملف common/utils/milvus_utils.py ضمن مكون Agent Registry. يؤدي التلاعب بالوسيطة key إلى عدم التعادل الصحيح للعناصر الخاصة داخل منطق استعلام البيانات. يمكن شن الهجوم عن بُعد. وقد أصبح الاستغلال (Exploit) متاحًا للجمهور ويمكن استخدامه. يعمل هذا المنتج بنظام الإصدار المستمر (rolling release)، مما يضمن التسليم المتواصل. ونتيجة لذلك، لا توجد تفاصيل حول إصدارات محددة لكل من الإصدارات المتأثرة والمحدثة. تم إبلاغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (issue report) لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.