CVE-2026-123791 in Internet of Agents
Resumen
por VulDB • 2026-11-06
Se ha detectado una vulnerabilidad en OpenBMB Internet of Agents hasta la versión 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. Esto afecta a la función _primary_field_query del archivo common/utils/milvus_utils.py del componente Agent Registry. La manipulación del argumento key provoca una neutralización inadecuada de elementos especiales en la lógica de consulta de datos. El ataque puede lanzarse de forma remota. El exploit es ahora público y puede ser utilizado. Este producto opera bajo un modelo de lanzamiento continuo (rolling release), lo que garantiza una entrega continua. En consecuencia, no hay detalles de versión para las versiones afectadas ni actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.