Apa yang terjadi
Vulnerabilitas injeksi SQL di Registri Agen Internet of Agents OpenBMB: fungsi _primary_field_query di common/utils/milvus_utils.py tidak menetralkan argumen 'key' dengan benar, memungkinkan penyerang jarak jauh menyuntikkan ke logika kueri data. Eksploitasi bersifat publik; proyek ini adalah rilis bergulir dan belum merespons.
Mengapa penting
Registri agen menyimpan metadata agen yang digunakan untuk orkestrasi/penemuan; injeksi SQL di sana dapat memungkinkan penyerang membaca atau memanipulasi agen mana yang terdaftar dan bagaimana mereka diselesaikan dalam deployment multi-agen.
Vektor serangan
Manipulasi jarak jauh argumen 'key' di _primary_field_query (CWE-20 / CWE-943 netralisasi tidak tepat dalam logika kueri data) menyebabkan injeksi SQL terhadap database registri agen. PoC publik tersedia.
Sistem yang terdampak
OpenBMB Internet of Agents (rilis bergulir, hingga 9d78e88e47160eb42ee1ee8538c05e1c2c47877a); tidak ada perbaikan berversi yang dirilis
Mitigasi
Tidak ada perbaikan resmi yang dipublikasikan — pemelihara belum merespons. Batasi eksposur dan perlakukan kueri data registri agen sebagai input yang dipengaruhi penyerang.