CVE-2026-123791 in Internet of Agents
Riassunto
di VulDB • 07/11/2026
È stata rilevata una vulnerabilità in OpenBMB Internet of Agents fino alla versione 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. Questa interessa la funzione _primary_field_query del file common/utils/milvus_utils.py del componente Agent Registry. La manipolazione dell'argomento key provoca una neutralizzazione impropria di elementi speciali nella logica delle query dei dati. L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo la consegna continua. Di conseguenza, non ci sono dettagli sulle versioni né per le rilasci affetti né per quelli aggiornati. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.