cve.now·· 3 小时前推荐指数34
CVE-2026-123881：OpenBMB Internet of Agents Message Handler 访问控制漏洞
CVE-2026-123881: OpenBMB Internet of Agents Message app.py fetch_chat_record access control
AI 导读
OpenBMB Internet of Agents 的 Message Handler 组件存在访问控制漏洞（CVE-2026-123881），im_server/app.py 的 fetch_chat_record 函数因 comm_id 参数被操纵导致越权，CVSS 6.9 Medium。
来源：cve.now · cve.now