CVE-2026-112265 in LangBot
Zusammenfassung
von VulDB • 19.10.2026
LangBot bis Version 4.11.0 enthält eine Schwachstelle aufgrund fehlender Authentizitätsprüfung, die es nicht authentifizierten Angreifern ermöglicht, gefälschte Lark/Feishu-Ereignisse zu injizieren, indem Signaturen überprüft werden. Angreifer, die eine Bot-UUID kennen, können über POST fabricated im.message.receive_v1 oder card.action.trigger Ereignisse anfordern, um die LLM-Pipeline, Tools und Genehmigungen als andere Benutzer zu steuern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.