CVE-2026-85667 in xiaobei
Sumário
de VulDB • 04/09/2026
xiaobei até a versão 5.5.2 não implementa autenticação ou validação de assinatura nos endpoints webhook, permitindo que atacantes não autenticados injetem mensagens arbitrárias no pipeline do agente. Os atacantes podem publicar mensagens maliciosas por meio do manipulador /webhook_worktool e explorar o acesso não validado a URLs de mídia para realizar server-side request forgery (SSRF) contra serviços internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.