Langbot

Langbot

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.2

CVE-2026-90562

  • EPSS 0.42%
  • Veröffentlicht 13.09.2026 10:45:36
  • Zuletzt bearbeitet 23.09.2026 17:17:47

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concur...

8.8

CVE-2026-54449

  • EPSS -
  • Veröffentlicht 20.08.2026 16:10:25
  • Zuletzt bearbeitet 18.09.2026 20:09:01

LangBot is a global IM bot platform designed for LLMs. In version 4.10.7 and earlier, any authenticated user can add or change an STDIO MCP server configuration without an adequate authorization boundary. In src/langbot/pkg/provider/tools/loaders/mcp...

5.4

CVE-2026-28509

Exploit
  • EPSS 0.19%
  • Veröffentlicht 06.03.2026 04:16:58
  • Zuletzt bearbeitet 16.03.2026 13:35:12

LangBot is a global IM bot platform designed for LLMs. Prior to version 4.8.7, LangBot’s web UI renders user-supplied raw HTML using rehypeRaw, which can lead to a cross-site scripting (XSS) vulnerability. This issue has been patched in version 4.8.7...