CVE-2026-85667 in xiaobei
要約
〜によって VulDB • 2026年09月04日
xiaobei 5.5.2以前では、Webhookエンドポイントにおいて認証または署名検証が実装されていないため、未承認の攻撃者がエージェントパイプラインに任意のメッセージを注入できる。攻撃者は/webhook_worktoolハンドラーを通じて悪意のあるメッセージを投稿し、検証されないメディアURLフェッチ処理を悪用して内部サービスに対してサーバーサイドリクエストフォージェリ（SSRF）を実行することができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.