CVE-2026-112265 in LangBot
الملخص
بحسب VulDB • 19/10/2026
يحتوي LangBot حتى الإصدار 4.11.0 على ثغرة تتعلق بعدم التحقق من المصداقية، مما يسمح للمهاجمين غير المعتمدين بحقن أحداث مزيفة لـ Lark/Feishu عن طريق تخطي فحوصات التوقيع. ويمكن لهؤلاء المهاجمين الذين يعرفون معرف UUID الخاص بالروبوت (bot) إرسال طلبات POST لأحداث im.message.receive_v1 أو card.action.trigger مُزورة، مما يمكّنهم من التحكم في خط أنابيب الذكاء الاصطناعي التوليدي (LLM)، والأدوات، والموافقات باسم مستخدمين آخرين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.