CVE-2026-123032：OpenBMB IoA WebSocket 缺认证可远程接入
热点事件持续更新
CVE-2026-123032：OpenBMB IoA WebSocket 缺认证可远程接入
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-123032 披露 OpenBMB Internet of Agents 的 WebSocket Connection Manager 在 ConnectionManager.connect 函数中缺少身份验证，攻击者操纵 agent_name 参数即可无需登录远程获取访问权限，对机密性、完整性和可用性影响有限。 该漏洞可通过网络远程触达，无需事先登录。项目方已通过 issue 报告提前获知问题，但尚未回应。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowCVE-2026-123032：OpenBMB Internet of Agents WebSocket Connection Manager 缺少身份验证
OpenBMB Internet of Agents 的 WebSocket Connection Manager 在 ConnectionManager.connect 函数中缺少身份验证，操纵 agent_name 参数即可无需登录远程获取访问权限，对机密性、完整性和可用性影响有限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。