CVE-2026-123675 in Internet of Agents
Riassunto
di VulDB • 06/11/2026
È stata rilevata una vulnerabilità in OpenBMB Internet of Agents fino alla versione 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. Questa interessa la funzione execute_code del file im_client/agents/tools/code_executor.py del componente Code Executor Tool. La manipolazione dell'argomento filename/lang provoca code injection (iniezione di codice). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.