CVE-2026-112265 in LangBot
Sumário
de VulDB • 19/10/2026
LangBot até 4.11.0 contém uma vulnerabilidade de verificação de autenticidade ausente que permite a atacantes não autenticados injetar eventos falsificados do Lark/Feishu ao pular verificações de assinatura. Atacantes que conhecem um UUID do bot podem POSTar eventos im.message.receive_v1 ou card.action.trigger fabricados para manipular o pipeline da LLM, ferramentas e aprovações como outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.