Internet of Agents 여러 취약점, 인증 없이 접속과 조작 가능
AI 에이전트 프로그램에 누구나 들어와 서버를 조작할 수 있습니다.
요약
OpenBMB Internet of Agents의 연결 관리, 에이전트 등록, 메시지 조회 등 여러 기능에 인증이나 권한 검사가 빠져 있어 원격 공격자가 접속하거나 서버를 조작할 수 있습니다. 영향 받는 버전은 커밋 9d78e88e47160eb42ee1ee8538c05e1c2c47877a까지이며, 공개된 공격 코드가 있다고 알려져 있습니다.
대처법
아직 고쳐진 버전이 발표되지 않았고, 프로젝트는 신고에 응답하지 않았습니다. 실행 중인 코드가 커밋 9d78e88e47160eb42ee1ee8538c05e1c2c47877a보다 새 버전인지 확인하고, 공식 저장소의 안내를 살펴보세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인