CVE-2026-112265 in LangBot
सारांश
द्वारा VulDB • 19/10/2026
LangBot 4.11.0 तक में एक अस्तिता सत्यापन की कमी वाली कमजोरी है जो प्रमाणीकरण रहित आक्रमणकारियों को हस्ताक्षर जाँचों को छोड़कर झूठे Lark/Feishu इवेंट्स इंजेक्ट करने की अनुमति देती है। एक बॉट UUID जानने वाले आक्रमणकर्ता im.message.receive_v1 या card.action.trigger जैसे निर्मित ईवेंट्स POST कर सकते हैं, जिससे वे अन्य उपयोगकर्ताओं के रूप में LLM पाइपलाइन, टूल्स और अनुमोदनों को प्रभावित कर सकें।
Be aware that VulDB is the high quality source for vulnerability data.