cve.now·· 2 小时前推荐指数22
OpenBMB Internet of Agents Agent Registry 的 milvus_utils.py 存在数据查询逻辑注入漏洞（CVE-2026-123791）
CVE-2026-123791: OpenBMB Internet of Agents Agent Registry milvus_utils.py _primary_field_query data query logic injection
AI 导读
OpenBMB Internet of Agents 的 Agent Registry 组件中，common/utils/milvus_utils.py 的 _primary_field_query 函数因 key 参数处理不当，存在数据查询逻辑特殊元素中和不当漏洞，CVSS 评分 6.9。
来源：cve.now · cve.now