Registri Agen Internet of Agents OpenBMB 'register' tanpa autentikasi

Kegagalan batas autentikasi di Registri Agen Internet of Agents OpenBMB: penyerang jarak jauh tanpa autentikasi dapat memanggil fungsi register dan meneruskan nilai desc/name yang dimanipulasi, karena autentikasi hilang. Detail eksploitasi bersifat publik.

Registri Agen adalah namespace yang digunakan deployment IoA untuk menemukan dan mengoordinasikan agen; aktor tanpa autentikasi yang dapat mendaftar atau memanipulasi entri registri dapat menyuntikkan agen yang tidak tepercaya atau mengganggu orkestrasi agen.

Panggilan jarak jauh tanpa autentikasi ke fungsi register() di im_server/app.py dari Registri Agen (CWE-306 autentikasi hilang).

OpenBMB Internet of Agents (rilis bergulir, hingga 9d78e88e47160eb42ee1ee8538c05e1c2c47877a); tidak ada perbaikan berversi yang dirilis

Tidak ada perbaikan resmi yang dipublikasikan — pemelihara belum merespons. Batasi eksposur jaringan registri dan pantau pendaftaran agen yang tidak sah.