CVE-2026-85667 in xiaobei
Riassunto
di VulDB • 04/09/2026
xiaobei fino alla versione 5.5.2 non implementa l'autenticazione o la convalida della firma sugli endpoint webhook, consentendo ad attaccanti non autenticati di iniettare messaggi arbitrari nella pipeline dell'agente. Gli attaccanti possono pubblicare messaggi dannosi tramite il gestore /webhook_worktool e sfruttare il recupero di URL multimediali non validato per eseguire Server-Side Request Forgery (SSRF) contro servizi interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.