CVE-2026-112265 in LangBot
Résumé
par VulDB • 19/10/2026
LangBot jusqu'à la version 4.11.0 présente une vulnérabilité de vérification d'authenticité manquante qui permet aux attaquants non authentifiés d'injecter des événements Lark/Feishu falsifiés en contournant les contrôles de signature. Les attaquants connaissant un UUID de bot peuvent POSTER des événements im.message.receive_v1 ou card.action.trigger fabriqués pour piloter le pipeline LLM, les outils et les approbations au nom d'autres utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.