CVE-2026-112265

Nome do Software Vulnerável e Versões Afetadas LangBot versões anteriores a 4.11.1

Descrição A falta de verificação de autenticidade permite que invasores não autenticados injetem eventos forjados do Lark/Feishu ao ignorar as verificações de assinatura. Invasores que possuam um UUID do bot podem enviar eventos im.message.receive v1 ou card.action.trigger fabricados para manipular o pipeline de LLM, ferramentas e aprovações enquanto se passam por outros usuários.

Recomendações Atualize o LangBot para uma versão posterior à 4.11.0.