目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

lobehub 厂商漏洞列表 / CVE 中文分析 21

lobehub 厂商相关 21 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

LobeHub 是一个开源的 AI 代理框架，主要用于构建和部署智能聊天机器人。历史上，该项目存在多种安全漏洞，包括远程代码执行（RCE）、跨站脚本（XSS）和权限绕过等常见类型。截至最新统计，该框架已记录 12 条 CVE 漏洞，主要集中在身份验证和输入验证环节。开发者在使用时需特别关注其 API 安全性和默认配置，以避免潜在的安全风险。

Top products by lobehub: lobe-chat lobehub
High 2026-09-04
QQ/飞书Webhook未认证与签名校验缺失漏洞分析
Medium 2026-09-04
飞书聊天适配器XSS漏洞分析及POC修复
High 2026-07-03
Lobe-Chat越权写入漏洞分析及修复
High 2026-07-03
LobeChat agentSkills.importFromGitHub 端点 ReDoS 漏洞分析
High 2026-07-03
LobeChat GitHub Skill导入ReDoS及语法错误漏洞
Medium 2026-07-03
lobehub 技能导入 ReDoS 漏洞修复分析
High 2026-07-03
RAG语义搜索IDOR漏洞导致跨用户数据泄露分析
High GHSA-53h9-lnjf-8rw 2026-07-03
LobeChat SSRF漏洞修复：认证用户可探测内部端口
High lobehub/lobehub#16535 2026-07-03
LobeChat IDOR漏洞：跨用户RAG文档未授权访问
High 2026-07-03
认证SSRF绕过ssrf-safe-fetch漏洞分析(PoC)
High 2026-07-03
知识库文件解析未授权访问漏洞分析
High GHSA-16586 2026-07-03
聊天系统IDOR权限提升漏洞修复分析
High 2026-07-03
LobeChat IDOR漏洞：越权读取/修改/删除跨用户聊天组代理
High 2026-07-03
AgentGroupRepository IDOR漏洞修复与测试用例
Medium CVE-2026-54157 2026-06-27
LobeHub /webapi/prox 未认证 SSRF 漏洞 (CVE-2026-54157)
Medium 2026-05-22
LobeChat XSS升级RCE漏洞分析
Critical GHSA-5m9j-5jsw-5c97 2026-04-09
LobeHub 认证绕过漏洞 (GHSA-5m9j-5jsw-5c97) 及修复方案
Critical 2026-04-09
LobeChat webapi 认证绕过漏洞 (XOR混淆伪造)
Low 2025-10-18
SSRF漏洞：tRPC端点未验证URL导致内部资源访问

展示最近 20 条安全公告。查看全部 →

本页汇总了 lobehub 厂商截至目前公开的全部 21 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。