LangBot: Fehlende Signaturprüfung bei Lark/Feishu-Webhook-Ereignissen

Zusammenfassung

LangBot bis Version 4.11.0 prüft die Signatur eingehender Lark/Feishu-Webhook-Ereignisse nicht. Ein nicht authentifizierter Angreifer, der eine Bot-UUID kennt, kann gefälschte Nachrichten- oder Kartenaktions-Ereignisse senden, die von der LLM-Pipeline, den Tools und Genehmigungsabläufen wie von anderen Benutzern verarbeitet werden. Voraussetzung ist die Kenntnis der Bot-UUID und ein erreichbarer Webhook-Endpunkt; der CVSS-4.0-Wert von 8.3 beruht auf einer hohen Angriffskomplexität.

Betroffen

• LangBot 0 bis 4.11.0 (Lark/Feishu-Adapter, Webhook-Modus)
• Sowohl der Adapter lark-omni als auch der veraltete Plattformtyp lark werden als betroffen gemeldet
• Versionen nach 4.11.0: Unbekannt.

Behoben in

• Korrigierte Version: Unbekannt.
• Ein Fix (Pull Request #2628) mit Prüfung des Headers X-Lark-Signature wurde veröffentlicht, sein Merge-Status und das enthaltene Release sind jedoch nicht bestätigt.

Umgehung

• Lark/Feishu-Bots, sofern unterstützt, vom Webhook-Modus auf den Long-Connection-Modus (WebSocket) umstellen.
• Bleibt der Webhook-Modus bestehen, den Endpunkt an der Firewall oder am Reverse Proxy auf die veröffentlichten Quelladressen von Lark beschränken.
• Tool- und Genehmigungsberechtigungen von Lark-verbundenen Bots einschränken.
• Die Bot-UUID nicht als Geheimnis behandeln.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
• Kein öffentlicher Proof of Concept gefunden; das Issue #2627 beschreibt die Schwachstelle im Detail.

Unsere Empfehlung

• Prüfen, ob LangBot mit Lark/Feishu im Webhook-Modus läuft und ob der Endpunkt aus dem Internet erreichbar ist.
• Bis zur Installation einer verifizierten Korrektur auf den WebSocket-Modus wechseln oder den Endpunkt auf die Quelladressen von Lark beschränken.
• Tool- und Genehmigungsberechtigungen der Lark-verbundenen Bots überprüfen.
• LangBot-Protokolle auf unerwartete Webhook-Anfragen und Aktionen überwachen.
• Auf eine Version mit Korrektur aktualisieren, sobald der Hersteller diese bestätigt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-112265 on OpenCVE app.opencve.io
• VulnCheck advisory www.vulncheck.com
• LangBot issue #2627 github.com
• LangBot fix pull request #2628 github.com
• LangBot commit 43c481d github.com
• LangBot Lark wiki github.com
• VulDB entry 422377 vuldb.com
• LangBot v4.11.0 adapter.py github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:34.