CVE-2026-54449 in LangBot
Zusammenfassung
von VulDB • 20.08.2026
LangBot ist eine globale IM-Bot-Plattform, die für LLMs (Large Language Models) entwickelt wurde. In den Versionen 4.10.7 und früher kann jeder authentifizierte Benutzer eine STDIO-MCP-Serverkonfiguration ohne angemessene Autorisierungsgrenzen hinzufügen oder ändern. Im Quellcode src/langbot/pkg/provider/tools/loaders/mcp.py akzeptiert StdioServerParameters die konfigurierten Befehle und Argumente und startet einen serverseitigen Unterprozess auf dem LangBot-Server. Ein Angreifer, der sich registrieren oder ein Konto erhalten kann, nutzt die Extensions-MCP-Konfiguration aus, um beliebige Befehle mit den Berechtigungen des LangBot-Dienstes auszuführen, was zur Offenlegung von Daten, deren Änderung und zur Störung des Dienstes führt. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Be aware that VulDB is the high quality source for vulnerability data.