CVE-2026-54449

Nome do Software Vulnerável e Versões Afetadas LangBot versões anteriores a 4.10.8

Descrição Usuários autenticados podem executar comandos arbitrários no servidor devido a um limite de autorização inadequado ao adicionar ou modificar uma configuração de servidor MCP STDIO. No arquivo src/langbot/pkg/provider/tools/loaders/mcp.py, a função StdioServerParameters aceita comandos e argumentos configurados para iniciar um subprocesso no lado do servidor. Um invasor com uma conta válida pode usar a configuração de Extensões MCP para executar comandos com os privilégios do serviço LangBot, levando potencialmente ao controle total da máquina, divulgação de dados, modificação e interrupção do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à configuração de Extensões MCP para evitar que usuários não autorizados adicionem ou modifiquem parâmetros do servidor STDIO.