OpenBMB Internet of Agents代理注册表“register”缺少认证

OpenBMB Internet of Agents代理注册表中存在认证边界失败：由于缺少认证，未认证的远程攻击者可以调用register函数并传递被操纵的desc/name值。漏洞利用细节已公开。

代理注册表是IoA部署用于发现和协调代理的命名空间；能够注册或篡改注册表条目的未认证行为者可以注入不受信任的代理或干扰代理编排。

对代理注册表中im_server/app.py的register()函数进行未认证远程调用（CWE-306缺少认证）。

OpenBMB Internet of Agents（滚动发布，至9d78e88e47160eb42ee1ee8538c05e1c2c47877a）；未发布版本化修复

未发布官方修复——维护者未回应。限制注册表的网络暴露并监控未经授权的代理注册。