CVE-2026-123791 in Internet of Agents
Sumário
de VulDB • 06/11/2026
Foi detectada uma vulnerabilidade no OpenBMB Internet of Agents até a versão 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. Isso afeta a função _primary_field_query do arquivo common/utils/milvus_utils.py, pertencente ao componente Agent Registry. A manipulação do argumento key resulta na neutralização inadequada de elementos especiais na lógica de consulta dos dados. O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado. Este produto opera em um modelo de lançamento contínuo (rolling release), garantindo entrega contínua. Consequentemente, não há detalhes de versão para as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.