cve.now·· 3 小时前推荐指数34
CVE-2026-123032：OpenBMB Internet of Agents WebSocket Connection Manager 缺少身份验证
CVE-2026-123032: OpenBMB Internet of Agents WebSocket Connection Manager app.py ConnectionManager.connect missing authentication
AI 导读
OpenBMB Internet of Agents 的 WebSocket Connection Manager 在 ConnectionManager.connect 函数中缺少身份验证，操纵 agent_name 参数即可无需登录远程获取访问权限，对机密性、完整性和可用性影响有限。
来源：cve.now · cve.now