cve.now·· 2 小时前推荐指数22
OpenBMB Internet of Agents Agent Registry 的 app.py register 函数存在认证缺失漏洞（CVE-2026-123963）
CVE-2026-123963: OpenBMB Internet of Agents Agent Registry app.py register missing authentication
AI 导读
OpenBMB Internet of Agents 的 Agent Registry 组件在 im_server/app.py 的 register 函数中存在认证缺失漏洞，攻击者可远程未登录利用，通过操纵 name 和 desc 参数绕过认证检查，CVSS 评分 6.9。
来源：cve.now · cve.now