CVE-2026-49139 in nanobot
要約
〜によって VulDB • 2026年06月01日
バージョン 0.2.1 より前の Nanobot には、Microsoft Teams チャンネル ハンドラーにおけるサーバーサイド リクエスト フォージェリ (SSRF) の脆弱性が存在します。攻撃者は、攻撃者が制御する serviceUrl 値を持つ偽造されたアクティビティを供給することで、Bot Framework のベアラートークンを外部に漏洩させることができます。攻撃者は、Teams ウェブフックに対して作成されたインバウンド アクティビティを送信することで、保存された会話参照を汚染し、その結果、ボットからの後続の返信が、攻撃者が制御するホストに対してトークンを含む Authorization ヘッダー付きのリクエストを送信するようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.