cve.now·· 5 小时前推荐指数22
OpenBMB Internet of Agents 代码执行工具 code_executor.py 存在代码注入漏洞（CVE-2026-123675）
CVE-2026-123675: OpenBMB Internet of Agents Code Executor Tool code_executor.py execute_code code injection
AI 导读
OpenBMB Internet of Agents 的 Code Executor Tool 被披露存在代码注入漏洞 CVE-2026-123675，CVSS 评分 6.9，影响 im_client/agents/tools/code_executor.py 中的 execute_code 函数，攻击者可通过操纵 filename 与 lang 参数注入代码。
来源：cve.now · cve.now