Qué es y cómo funciona
Se ha detectado una vulnerabilidad de seguridad en el proyecto OpenBMB Internet of Agents hasta el commit 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. La falla reside en la función register del archivo im_server/app.py del componente Agent Registry. Una manipulación de los argumentos desc o name conduce a una falta de autenticación (CWE-287). El ataque puede ser lanzado de forma remota.
Impacto y probabilidad de explotación
La vulnerabilidad tiene una puntuación CVSS de 7.3 (HIGH). El exploit ha sido divulgado públicamente y puede estar en uso. Sin embargo, su probabilidad estimada de explotación (EPSS) es actualmente del 0.63% y no está incluida en el catálogo KEV de CISA.
Productos afectados
Este producto no utiliza un sistema de versiones, por lo que no hay información disponible sobre versiones afectadas y no afectadas. La vulnerabilidad está presente hasta el commit específico mencionado.
Estado y mitigación
El proyecto fue informado del problema tempranamente a través de un reporte de issue, pero aún no ha respondido. Dado que el exploit es público, se recomienda a los usuarios revisar el commit de su implementación y estar atentos a una posible actualización o parche oficial del proyecto.
| CVE | CVE-2026-123963 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| EPSS | 0.6% en 30 días (percentil 50) |
| CWE | CWE-287, CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.