مستغلة: 179
الأحدثCVE-2026-68935 — Chartbrew: ثغرة تزوير الطلبات من جانب الخادم إلى الشبكة الداخلية عبر علامة allowPrivateHost المتحكم بها من قبل المستخدم في اتصالات واجهة برمجة التطبيقات
VulnFeed.org
AREN
7.3
CVE-2026-123791تحقق من التصحيح

OpenBMB Internet of Agents Agent Registry milvus_utils.py _primary_field_query حقن في منطق استعلام البيانات

OpenBMB Internet of Agentsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في OpenBMB Internet of Agents حتى الإصدار 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. يؤثر هذا على الدالة _primary_field_query في الملف common/utils/milvus_utils.py التابع لمكون Agent Registry. يؤدي التلاعب بالوسيطة key إلى الحياد غير السليم للعناصر الخاصة في منطق استعلام البيانات. يمكن شن الهجوم عن بُعد. الاستغلال متاح الآن للعامة وقد يُستخدم. يعمل هذا المنتج على أساس الإصدار المستمر، مما يضمن التسليم المستمر. ونتيجة لذلك، لا توجد تفاصيل للإصدارات المتأثرة أو المحدثة. تم إعلام المشروع بالمشكلة مبكرًا من خلال تقرير مشكلة ولكنه لم يستجب بعد.

المعالجة

المراجع

Esc