Langbot

Langbot

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-54449

  • EPSS -
  • Veröffentlicht 20.08.2026 16:10:25
  • Zuletzt bearbeitet 21.08.2026 22:16:40

LangBot is a global IM bot platform designed for LLMs. In version 4.10.7 and earlier, any authenticated user can add or change an STDIO MCP server configuration without an adequate authorization boundary. In src/langbot/pkg/provider/tools/loaders/mcp...

5.4

CVE-2026-28509

Exploit
  • EPSS 0.19%
  • Veröffentlicht 06.03.2026 04:16:58
  • Zuletzt bearbeitet 16.03.2026 13:35:12

LangBot is a global IM bot platform designed for LLMs. Prior to version 4.8.7, LangBot’s web UI renders user-supplied raw HTML using rehypeRaw, which can lead to a cross-site scripting (XSS) vulnerability. This issue has been patched in version 4.8.7...