OpenBMB 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
OpenBMB 是一个专注于开源大模型项目的组织，致力于构建高效、可扩展的机器学习框架。历史上，其项目曾出现远程代码执行、权限绕过和输入验证漏洞等安全问题。截至最新统计，已记录 6 条 CVE 漏洞，主要集中在模型服务框架和分布式训练系统中。该组织近年来加强了安全审计机制，并引入了自动化漏洞检测工具，以提升整体安全性。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-72713 | OpenBMB XAgent 路径遍历漏洞 — XAgent CWE-22 | 7.5 | High | 2026-08-11 |
| CVE-2026-58166 | OpenBMB ChatDev 路径遍历漏洞 — ChatDev CWE-22 | 9.1 | Critical | 2026-06-30 |
| CVE-2026-4959 | XAgent 访问控制错误漏洞 — XAgent CWE-306 | 7.3 | High | 2026-03-27 |
| CVE-2026-4958 | XAgent 安全漏洞 — XAgent CWE-639 | 3.1 | Low | 2026-03-27 |
| CVE-2026-4957 | XAgent 日志信息泄露漏洞 — XAgent CWE-532 | 2.7 | Low | 2026-03-27 |
| CVE-2026-3954 | XAgent 路径遍历漏洞 — XAgent CWE-22 | 6.5 | Medium | 2026-03-11 |
| CVE-2025-6281 | XAgent 路径遍历漏洞 — XAgent CWE-22 | 5.5 | Medium | 2025-06-19 |
| CVE-2024-2007 | OpenBMB XAgent 安全漏洞 — XAgent CWE-265 | 5.3 | Medium | 2024-02-29 |
本页汇总了 OpenBMB 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。