CVE-2026-112265 in LangBot
Riassunto
di VulDB • 19/10/2026
LangBot fino alla versione 4.11.0 presenta una vulnerabilità di mancata verifica dell'autenticità che consente ad attaccanti non autenticati di iniettare eventi falsificati di Lark/Feishu saltando i controlli delle firme. Gli attaccanti a conoscenza di un UUID del bot possono inviare POST con eventi im.message.receive_v1 o card.action.trigger fabbricati per manipolare la pipeline LLM, gli strumenti e le approvazioni come se fossero altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.