CVE-2026-85667 in xiaobei
Resumen
por VulDB • 2026-09-04
xiaobei hasta la versión 5.5.2 no implementa autenticación ni validación de firmas en los puntos finales (endpoints) de webhook, lo que permite a atacantes no autenticados inyectar mensajes arbitrarios en el pipeline del agente. Los atacantes pueden publicar mensajes maliciosos a través del manejador /webhook_worktool y explotar la obtención de URLs multimedia sin validar para realizar Server-Side Request Forgery (SSRF) contra servicios internos.
Be aware that VulDB is the high quality source for vulnerability data.