CVE-2026-90938

LangBot'un eklenti çalışma zamanı (pip paketi langbot_plugin) 0.4.17 sürümüne kadar olan versiyonlarında, kimlik doğrulaması plugin_debug_key parametresine bağlı olan bir hata ayıklama WebSocket sunucusu 0.0.0.0:5401 (/plugin/ws) üzerinde başlatılır; bu parametre varsayılan olarak boş bir dizedir ve üst depo, Docker imajı veya docker-compose (ayrıca 5401 portunu ana makineye yayınlar) tarafından hiçbir zaman ayarlanmaz; bu nedenle anahtar kontrolü tamamen atlanır. Port erişimi sağlayabilen herhangi bir uzaktaki saldırgan, kimlik bilgileri olmadan rastgele bir "hata ayıklama eklentisi" kaydedebilir. Olaylar filtrelenmeden tüm başlatılmış eklentilere yayınlandığı için, saldırganın eklentisi her IM mesaj olayının tam bağlamını (özel sohbetler, mesaj zincirleri ve kullanıcı/gönderici kimlikleri düz metin dahil olmak üzere) alır ve sahte yanıtlar enjekte edebilir, yapılandırılmış herhangi bir bot adına mesaj gönderebilir, bot UUID'lerini listeleyebilir, yapılandırılmış LLM modellerini çağırabilir, bilgi tabanı içeriklerini okuyabilir ve her kullanıcının LLM hattını besleyen kötü amaçlı araçlar kaydedebilir. "prod_mode": true ile kayıt yapılması, aynı yazar/isme sahip bir eklentinin daha sonraki meşru kurulumlarının reddedilmesine neden olur ve bu da kalıcı hizmet reddiyle sonuçlanır. Yayınlandığı sırada yamalanmış bir sürüm mevcut değildi.