- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-123963
OpenBMB Internet of Agents Agent Registry register fonksiyonunda kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, yapay zeka ajanlarını kaydeden ve yöneten bir sistemde yetkisiz erişime izin verebilmektedir. Saldırının herkes tarafından uzaktan denenebilmesi ve açık için kamuya açık bir istismar bulunması nedeniyle risk yüksektir. Ürün geliştiricisi henüz yanıt vermediği için kısa vadede kapatılmış bir çözüm beklenmemelidir.
ÖzetTürkçe
OpenBMB Internet of Agents ürününün Agent Registry bileşenindeki im_server/app.py dosyasında bulunan register fonksiyonu kimlik doğrulama olmadan erişilebilir durumdadır. desc ve name argümanları üzerinden yapılan manipülasyon, yetkisiz kayıt işlemlerine yol açabilmektedir. Ürün sürüm numarası kullanmadığı için etkilenen ve etkilenmeyen sürümler belirtilmemiştir; bilinen etkilenen kayıt 9d78e88e47160eb42ee1ee8538c05e1c2c47877a commit'idir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmayan bir saldırgan, Agent Registry'ye yetkisiz kayıt ekleyebilir veya mevcut bilgileri değiştirebilir; bu da sistemin güvenilirliğini ve gizliliğini etkileyebilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in OpenBMB Internet of Agents up to 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. The impacted element is the function register of the file im_server/app.py of the component Agent Registry. Such manipulation of the argument desc/name leads to missing authentication. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Ne yapmalı?
- Üreticinin henüz bir düzeltme sürümü veya çözümü yayımlanmamıştır; geliştiricinin resmi bir yama yayımlamasını bekleyin. Genel öneri
- Agent Registry hizmetine yalnızca güvenilir ağlardan ya da bir kimlik doğrulama katmanının arkasından erişilmesini sağlayın. Genel öneri
- Register fonksiyonuna erişimi, yetkili kullanıcılara veya servislere sınırlandırmak için dış bir kimlik doğrulama ya da ters vekil (reverse proxy) çözümü uygulayın. Genel öneri
- Kayıt işlemlerinde kullanılan desc ve name alanlarını girdi doğrulamasından geçirin ve beklenmeyen değerleri reddedin. Genel öneri
Ek önlemler
- Agent Registry kayıt kayıtlarını düzenli olarak inceleyin ve tanınmayan ajan girişlerini araştırın. Genel öneri
- Hizmeti internete doğrudan açmaktan kaçının ve gereksiz ağ erişimlerini kapatın. Genel öneri
- Geliştiricinin yanıtını ve güvenlik güncellemelerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenBMB Internet of Agents | 9d78e88e47160eb42ee1ee8538c05e1c2c47877a | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-123963 Üçüncü taraf
- vuldb.com/submit/1033797 Üçüncü taraf
- github.com/OpenBMB/IoA/issues/21 İstismar kodu ya da analiz
- vuldb.com/vuln/432033 Diğer
- vuldb.com/vuln/432033/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.