PT-2026-117409 · Langbot App · Langbot
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N |
LangBot through 4.11.0 contains a missing authenticity verification vulnerability that allows unauthenticated attackers to inject forged Lark/Feishu events by skipping signature checks. Attackers knowing a bot UUID can POST fabricated im.message.receive v1 or card.action.trigger events to drive the LLM pipeline, tools, and approvals as other users.
إصلاح
Insufficient Verification of Data Authenticity
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Langbot