CVE-2026-54449
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
LangBot w wersji 4.10.7 i wcześniejszych ma podatność, która pozwala każdemu uwierzytelnionemu użytkownikowi na dodawanie lub zmianę konfiguracji serwera MCP STDIO bez odpowiedniej granicy autoryzacji. Atakujący może skonfigurować polecenia i argumenty, które są wykonywane jako subproces na serwerze LangBot, umożliwiając wykonanie dowolnych poleceń z uprawnieniami usługi LangBot.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do ujawnienia danych, modyfikacji lub zakłócenia działania usługi.
Rekomendacja
Zastosuj poprawki lub zaktualizuj LangBot, jeśli dostępne. Ogranicz możliwość konfiguracji MCP do zaufanych użytkowników.
Inne podatności w LangBot
Zobacz wszystkie- CVE-2026-112265Średnie
LangBot do wersji 4.11.0 zawiera lukę braku weryfikacji autentyczności, która pozwala nieuwierzytelnionym atakującym wstrzykiwać sfałszowane zdarzenia Lark/Feishu poprzez pominięcie sprawdzania podpisu. Atakujący znający UUID bota może wysłać spreparowane zdarzenia im.message.receive_v1 lub card.action.trigger, aby sterować potokiem LLM, narzędziami i zatwierdzeniami w imieniu innych użytkowników.
- CVE-2026-90938Wysokie
LangBot's plugin runtime (pakiet pip langbot_plugin) do wersji 0.4.17 uruchamia debug WebSocket server na 0.0.0.0:5401 z uwierzytelnianiem opartym na kluczu, który domyślnie jest pusty i nigdy nie jest ustawiany. Zdalny atakujący może zarejestrować dowolny 'debug plugin' bez poświadczeń, otrzymywać pełny kontekst wiadomości IM i wstrzykiwać fałszywe odpowiedzi, wysyłać wiadomości jako boty, czytać bazy wiedzy i rejestrować złośliwe narzędzia.
- CVE-2026-90562Wysokie
LangBot przed wersją 4.10.11 generuje klucze odzyskiwania hasła zaledwie z 24 bitami entropii i nie stosuje ograniczeń szybkości na nieuwierzytelnionym endpoincie resetowania hasła. Zdalny atakujący znający adres e-mail administratora może wyczerpać przestrzeń kluczy poprzez równoległe żądania, zresetować hasło administratora i uzyskać dostęp do konta.
- CVE-2025-59835Wysokie
W LangBot w wersjach od 4.1.0 do 4.3.5 (wyłącznie) interfejs /api/v1/files/documents pozwala uwierzytelnionym atakującym na dowolne przesyłanie plików. Brak ścisłego ograniczenia katalogu docelowego umożliwia zapis niebezpiecznych plików w katalogach systemowych.
Oryginalny opis (angielski, źródło NVD)
LangBot is a global IM bot platform designed for LLMs. In version 4.10.7 and earlier, any authenticated user can add or change an STDIO MCP server configuration without an adequate authorization boundary. In src/langbot/pkg/provider/tools/loaders/mcp.py, StdioServerParameters accepts the configured command and arguments and starts a server-side subprocess on the LangBot server. An attacker who can sign up or obtain an account can use the Extensions MCP configuration to execute arbitrary commands with the privileges of the LangBot service, enabling data disclosure, modification, and service disruption. No fixed version is available as of this review.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS