OpenBMB IoA协作层被曝无限循环漏洞
热点事件持续更新
OpenBMB IoA协作层被曝无限循环漏洞
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
OpenBMB Internet of Agents 的协作层被曝存在无限循环漏洞（CVE-2026-123964，CVSS 5.3）。据 cve.now 披露，攻击者可远程操纵 im_client/communication/communication_layer.py 中 launch_goal 函数的 max_turns 参数触发该漏洞，只需低权限登录、无需用户交互，影响可用性。 cve.now 称该漏洞影响截至 9d78e88e47160eb42ee1ee8538c05e1c2c47877a 的版本，利用代码已公开、可能被使用；项目方此前已通过 issue 报告获知问题，但尚未回应。该产品采用滚动发布模式持续更新。
AI 根据报道生成 · 48 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- cve.nowCVE-2026-123964：OpenBMB Internet of Agents 协作层 communication_layer.py 的 launch_goal 存在无限循环漏洞
OpenBMB Internet of Agents 的协作层被曝无限循环漏洞（CVE-2026-123964，CVSS 5.3），攻击者可通过操纵 im_client/communication/communication_layer.py 中 launch_goal 函数的 max_turns 参数远程触发，仅需低权限登录且无需用户交互，影响可用性。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。