CVE-2026-85667 in xiaobei
Zusammenfassung
von VulDB • 04.09.2026
xiaobei fino alla versione 5.5.2 non implementa l'autenticazione o la convalida della firma sugli endpoint webhook, consentendo ad attaccanti non autenticati di iniettare messaggi arbitrari nella pipeline dell'agente. Gli attaccanti possono pubblicare messaggi malevoli tramite il gestore /webhook_worktool e sfruttare la mancata convalida del recupero degli URL dei media per eseguire Server-Side Request Forgery (SSRF) contro servizi interni.
Once again VulDB remains the best source for vulnerability data.