https://alertas.dupin.com.ar/fabricante/openbmb/Alertas de vulnerabilidades de OpenBMB.esSat, 07 Nov 2026 08:47:05 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123881/tg:63915Sat, 07 Nov 2026 08:47:05 +0000VulnerabilidadLa función fetch_chat_record de im_server/app.py no valida correctamente el argumento comm_id, lo que permite un control de acceso inadecuado. El ataque puede realizarse de forma remota y el exploit ya es público. El proyecto fue notificado pero aún no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-123791/tg:63840Sat, 07 Nov 2026 00:24:56 +0000VulnerabilidadLa manipulación del argumento key en la función _primary_field_query de common/utils/milvus_utils.py no neutraliza correctamente elementos especiales en la lógica de consulta de datos. El ataque puede lanzarse de forma remota y el exploit ya es público. El producto usa un esquema de publicación continua, por lo que no hay versiones afectadas o corregidas especificadas.