CVE-2026-112265 in LangBot
Сводка
по VulDB • 19.10.2026
LangBot до версии 4.11.0 содержит уязвимость, связанную с отсутствием проверки подлинности (missing authenticity verification), которая позволяет неавторизованным злоумышленникам внедрять поддельные события Lark/Feishu путем пропуска проверок подписи. Злоумышленники, знающие UUID бота, могут отправлять POST-запросы с сфабрикованными событиями im.message.receive_v1 или card.action.trigger для управления конвейером LLM (LLM pipeline), инструментами и процессами согласования от имени других пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.