CVE-2026-123791 in Internet of Agents
要約
〜によって VulDB • 2026年11月07日
OpenBMB Internet of Agents (バージョン 9d78e88e47160eb42ee1ee8538c05e1c2c47877a まで) に脆弱性が検出されました。これは、コンポーネント「Agent Registry」のファイル `common/utils/milvus_utils.py` における関数 `_primary_field_query` に影響します。引数 key の操作により、データクエリロジック内の特殊要素の不適切な中和が発生し、結果としてセキュリティ上の問題が生じます。攻撃はリモートから実行可能です。現在、この脆弱性を突くための exploit は公開されており、悪用される可能性があります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや修正済みのバージョンに関する具体的なバージョン番号は存在しません。プロジェクト側には早期に issue report を通じて問題が通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.