OpenBMB XAgent 1.0.0に脆弱性が見つかりました。影響を受ける要素は、コンポーネントAPI Key HandlerのファイルXAgent/function_handler.py内の関数FunctionHandler.handle_tool_callです。引数api_keyの操作により、ログファイルに機密情報が記録されてしまう問題があります。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に本件を連絡しましたが、何の対応もされていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。