무슨 일이 있었나
VulnCheck은 (2026-10-19) LangBot 4.11.0 이하가 Lark/Feishu 웹훅 서명을 검증하지 않아 인증되지 않은 공격자가 위조된 im.message.receive_v1 / card.action.trigger 이벤트를 주입할 수 있다고 공개했습니다. CVSS 6.5 (v3.1) / 8.3 (v4.0), CWE-345.
왜 중요한가
채팅 커넥터 웹훅은 에이전트 워크플로우로의 일반적인 진입점입니다. 합법적으로 보이는 채팅 이벤트를 위조하면 외부인이 기업 LangBot 에이전트를 구동하여 도구를 실행하고 승인을 트리거하며 다른 사용자로 응답할 수 있으며, 채팅 채널의 인증 경계를 우회합니다.
공격 경로
Lark/Feishu 웹훅 컨트롤러는 서명 검증을 건너뜁니다 (CWE-345 인증 검증 누락). 봇 UUID를 아는 공격자는 웹훅 엔드포인트에 조작된 이벤트를 POST하여 LLM 대화 파이프라인에 메시지를 주입하고 합법적인 사용자를 대신하여 도구 및 승인 흐름을 트리거할 수 있습니다.
영향받는 시스템
LangBot 4.11.0 이하
완화 방안
수정 커밋(43c481d74a6388657b84baa7d292c613c75c24f9)이 포함된 버전으로 LangBot을 업데이트하세요.