OpenBMB IoA 注册接口认证缺失漏洞公开
热点事件持续更新
OpenBMB IoA 注册接口认证缺失漏洞公开
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
OpenBMB Internet of Agents 的 Agent Registry 组件被公开披露存在认证缺失漏洞（CVE-2026-123963）：im_server/app.py 的 register 函数未做认证检查，攻击者可远程未登录访问，并通过操纵 name 和 desc 参数绕过认证，CVSS 评分 6.9。 披露方称该漏洞的利用方式已被公开、可能被使用；该产品不使用版本号，项目方此前已通过问题报告获知但尚未回应。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- cve.nowOpenBMB Internet of Agents Agent Registry 的 app.py register 函数存在认证缺失漏洞（CVE-2026-123963）
OpenBMB Internet of Agents 的 Agent Registry 组件在 im_server/app.py 的 register 函数中存在认证缺失漏洞，攻击者可远程未登录利用，通过操纵 name 和 desc 参数绕过认证检查，CVSS 评分 6.9。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。