何が起きたか
VulnCheckは（2026-10-19）、4.11.0までのLangBotがLark/Feishuウェブフック署名を検証せず、未認証の攻撃者が偽造されたim.message.receive_v1 / card.action.triggerイベントを注入できると公開しました。CVSS 6.5（v3.1）/ 8.3（v4.0）、CWE-345。
なぜ重要か
チャットコネクタのウェブフックはエージェントワークフローへの一般的なエントリーポイントです。正規に見えるチャットイベントを偽造することで、外部の人物が企業のLangBotエージェントを駆動してツールを実行させ、承認をトリガーし、他のユーザーとして応答させ、チャットチャネルの真正性境界をバイパスできます。
攻撃経路
Lark/Feishuウェブフックコントローラーは署名検証をスキップします（CWE-345 真正性検証の欠如）。ボットUUIDを知っている攻撃者は、ウェブフックエンドポイントに偽造イベントをPOSTし、LLM会話パイプラインにメッセージを注入し、正当なユーザーに代わってツールと承認フローをトリガーします。
影響を受けるシステム
LangBot 4.11.0まで
緩和策
修正コミット（43c481d74a6388657b84baa7d292c613c75c24f9）を含むバージョンにLangBotを更新してください。