CVE-2026-112265 in LangBot
Tóm tắt
Bởi VulDB • 19/10/2026
LangBot qua phiên bản 4.11.0 chứa một lỗ hổng thiếu xác thực tính toàn vẹn (missing authenticity verification), cho phép các kẻ tấn công chưa được xác thực tiêm sự kiện giả mạo của Lark/Feishu bằng cách bỏ qua kiểm tra chữ ký. Những kẻ tấn công biết UUID của bot có thể POST các sự kiện im.message.receive_v1 hoặc card.action.trigger đã chế tạo để điều khiển pipeline LLM, công cụ và quy trình phê duyệt dưới danh nghĩa người dùng khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.