OpenBMB Internet of Agents代理注册表通过_primary_field_query（Milvus工具）实现SQL注入

OpenBMB Internet of Agents代理注册表中存在SQL注入漏洞：common/utils/milvus_utils.py中的_primary_field_query函数未正确中和“key”参数，允许远程攻击者注入数据查询逻辑。该漏洞利用已公开；该项目是滚动发布且未回应。

代理注册表保存用于编排/发现的代理元数据；那里的SQL注入可能允许攻击者读取或篡改哪些代理已被注册以及它们在多代理部署中如何解析。

远程操纵_primary_field_query中的“key”参数（CWE-20 / CWE-943数据查询逻辑中不当中和）导致针对代理注册表数据库的SQL注入。已有公开PoC。

OpenBMB Internet of Agents（滚动发布，至9d78e88e47160eb42ee1ee8538c05e1c2c47877a）；未发布版本化修复

未发布官方修复——维护者未回应。限制暴露并将代理注册表的数据查询视为攻击者影响的输入。