cve.now·· 2 小时前推荐指数20
CVE-2026-123964：OpenBMB Internet of Agents 协作层 communication_layer.py 的 launch_goal 存在无限循环漏洞
CVE-2026-123964: OpenBMB Internet of Agents Collaboration Layer communication_layer.py launch_goal infinite loop
AI 导读
OpenBMB Internet of Agents 的协作层被曝无限循环漏洞（CVE-2026-123964，CVSS 5.3），攻击者可通过操纵 im_client/communication/communication_layer.py 中 launch_goal 函数的 max_turns 参数远程触发，仅需低权限登录且无需用户交互，影响可用性。
来源：cve.now · cve.now