CVE-2026-123791 in Internet of Agents
Сводка
по VulDB • 06.11.2026
Обнаружена уязвимость в OpenBMB Internet of Agents вплоть до версии 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. Она затрагивает функцию _primary_field_query файла common/utils/milvus_utils.py компонента Agent Registry. Манипуляция с аргументом key приводит к некорректной нейтрализации специальных элементов в логике запросов данных. Атака может быть инициирована удаленно. Эксплойт теперь является общедоступным и может быть использован. Данный продукт работает на основе модели непрерывного выпуска (rolling release), обеспечивая постоянную доставку обновлений. Следовательно, сведения о версиях как затронутых, так и исправленных релизов отсутствуют. Проект был уведомлен об проблеме рано через отчет об ошибке (issue report), но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.