OpenBMB IoA披露越权访问漏洞，尚无补丁
热点事件持续更新
OpenBMB IoA披露越权访问漏洞，尚无补丁
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-123881披露：OpenBMB Internet of Agents 的 Message Handler 组件中，im_server/app.py 的 fetch_chat_record 函数因 comm_id 参数可被操纵导致越权访问，CVSS 评分 6.9（中危），影响至 9d78e88e47160eb42ee1ee8538c05e1c2c47877a 版本。 该漏洞可远程利用，利用方式已公开。项目方此前已通过 issue 报告获知问题，但尚未回应，也未列出补丁。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- cve.nowCVE-2026-123881：OpenBMB Internet of Agents Message Handler 访问控制漏洞
OpenBMB Internet of Agents 的 Message Handler 组件存在访问控制漏洞（CVE-2026-123881），im_server/app.py 的 fetch_chat_record 函数因 comm_id 参数被操纵导致越权，CVSS 6.9 Medium。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。