事件经过
VulnCheck于2026-10-19发布公告，指出LangBot至4.11.0版本未能验证Lark/飞书Webhook签名，允许未认证攻击者注入伪造的im.message.receive_v1 / card.action.trigger事件。CVSS 6.5（v3.1）/ 8.3（v4.0），CWE-345。
影响分析
聊天连接器Webhook是进入代理工作流的常见入口。伪造看似合法的聊天事件可让外部人员驱动企业LangBot代理运行工具、触发审批并以其他用户身份回答，绕过聊天通道的真实性边界。
攻击途径
Lark/飞书Webhook控制器跳过签名验证（CWE-345缺失真实性验证）。知道机器人UUID的攻击者将伪造事件POST到Webhook端点，将消息注入LLM对话流水线并代表合法用户触发工具和审批流程。
受影响系统
LangBot至4.11.0
缓解措施
更新LangBot至包含修复提交（43c481d74a6388657b84baa7d292c613c75c24f9）的版本。