무슨 일이 있었나
OpenBMB Internet of Agents 에이전트 레지스트리의 인증 경계 실패: 인증되지 않은 원격 공격자가 인증 누락으로 인해 register 함수를 호출하고 조작된 desc/name 값을 전달할 수 있습니다. 익스플로잇 세부 사항은 공개되어 있습니다.
왜 중요한가
에이전트 레지스트리는 IoA 배포가 에이전트를 발견하고 조정하는 데 사용하는 네임스페이스입니다. 인증되지 않은 행위자가 레지스트리 항목을 등록하거나 변조할 수 있으면 신뢰할 수 없는 에이전트를 주입하거나 에이전트 오케스트레이션을 방해할 수 있습니다.
공격 경로
에이전트 레지스트리의 im_server/app.py에 있는 register() 함수에 대한 인증되지 않은 원격 호출(CWE-306 인증 누락).
영향받는 시스템
OpenBMB Internet of Agents(롤링 릴리스, 9d78e88e47160eb42ee1ee8538c05e1c2c47877a까지); 버전 수정 릴리스 없음
완화 방안
공식 수정 사항 미게시 — 유지관리자가 응답하지 않았습니다. 레지스트리의 네트워크 노출을 제한하고 승인되지 않은 에이전트 등록을 모니터링하십시오.