OpenBMB IoA Agent Registry 查询注入漏洞公开

OpenBMB Internet of Agents 的 Agent Registry 组件被公开披露一个查询逻辑注入漏洞（CVE-2026-123791），CVSS 评分 6.9。问题出在 common/utils/milvus_utils.py 的 _primary_field_query 函数，因 key 参数处理不当，存在数据查询逻辑特殊元素中和不当。 据 cve.now 披露，该漏洞可远程利用，且利用方式已公开、可能被使用；受影响版本截至提交 9d78e88e47160eb42ee1ee8538c05e1c2c47877a。该产品采用滚动发布，持续交付更新。 cve.now 称，项目方此前已通过 issue 报告获知问题，但截至目前尚未回应。

AI 根据报道生成 · 49 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。