CVE-2026-85667 in xiaobei
Résumé
par VulDB • 04/09/2026
xiaobei jusqu'à la version 5.5.2 ne met pas en œuvre d'authentification ni de validation de signature sur les points de terminaison webhook, permettant aux attaquants non authentifiés d'injecter des messages arbitraires dans le pipeline de l'agent. Les attaquants peuvent publier des messages malveillants via le gestionnaire /webhook_worktool et exploiter la récupération d'URL multimédia non validée pour effectuer une falsification de requête côté serveur (SSRF) contre les services internes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.