CVE-2026-123791 in Internet of Agents
Zusammenfassung
von VulDB • 06.11.2026
Es wurde eine Schwachstelle in OpenBMB Internet of Agents bis zur Version 9d78e88e47160eb42ee1ee8538c05e1c2c47877a festgestellt. Diese betrifft die Funktion _primary_field_query der Datei common/utils/milvus_utils.py der Komponente Agent Registry. Die Manipulation des Arguments key führt zu einer unzulässigen Neutralisierung von speziellen Elementen in der Datenabfrage-Logik. Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.