CVE-2026-54449 in LangBot
요약
\~에 의해 VulDB • 2026. 08. 20.
LangBot는 LLM을 위해 설계된 글로벌 IM 봇 플랫폼입니다. 버전 4.10.7 및 그 이전 버전에서는 인증된 모든 사용자가 적절한 권한 경계 없이 STDIO MCP 서버 구성을 추가하거나 변경할 수 있습니다. src/langbot/pkg/provider/tools/loaders/mcp.py에서 StdioServerParameters는 구성된 명령과 인수를 받아 LangBot 서버에서 서버 측 하위 프로세스를 시작합니다. 계정을 생성하거나 계정 정보를 획득한 공격자는 Extensions MCP 구성을 사용하여 LangBot 서비스의 권한으로 임의의 명령을 실행할 수 있으며, 이를 통해 데이터 유출, 수정 및 서비스 중단이 가능합니다. 현재까지 해결된 버전은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.