热点事件持续更新

OpenBMB IoA代码执行器曝代码注入漏洞

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

OpenBMB Internet of Agents 的代码执行工具被披露存在代码注入漏洞 CVE-2026-123675，CVSS 评分 6.9。漏洞位于 im_client/agents/tools/code_executor.py 的 execute_code 函数，攻击者操纵 filename 与 lang 参数即可注入代码。披露方 cve.now 称，该攻击可经网络远程发起、无需登录，利用代码已公开并可能被使用。该产品采用滚动发布，因此没有受影响或已修复版本的具体版本信息。 cve.now 还称，项目方此前已通过问题报告获知该问题，但尚未回应。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月6日

23:20
cve.now
OpenBMB Internet of Agents 代码执行工具 code_executor.py 存在代码注入漏洞（CVE-2026-123675）
OpenBMB Internet of Agents 的 Code Executor Tool 被披露存在代码注入漏洞 CVE-2026-123675，CVSS 评分 6.9，影响 im_client/agents/tools/code_executor.py 中的 execute_code 函数，攻击者可通过操纵 filename 与 lang 参数注入代码。

本事件热度走势

可比范围当前: 9
可比范围峰值: 1011月7日 00:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。