CVE-2026-28445
Təsvir
Typebot çatbot qurucu alətidir. 3.15.2 və daha öncəki versiyalarda, embed paketindəki RatingButton komponenti istifadəçi tərəfindən idarə olunan customIcon.svg sahəsini heç bir təmizləmə aparmadan birbaşa Solid-in innerHTML direktivi vasitəsilə render edir, halbuki DOMPurify artıq asılılikdir və kod bazasının digər hissələrində (məsələn, StreamingBubble.tsx) istifadə olunur. Reytinq blokları import təmizləyicisi tərəfindən isUnsafe kimi qeyd edilmədikdə və qurucu önizləməsi botları 'unsafe-inline' icazə verən CSP altında qurucunun öz mənşəyində (builder.typebot.io) sətir daxilində render etdikdə, zərərli idxal edilmiş və ya əməkdaş tərəfindən hazırlanmış typebot, önizləmə zamanı Script bloklarını qoruyan Web Worker qumcuğunu (sandbox) yan keçərək qurucunun autentifikasiya olunmuş kontekstində ixtiyari HTML/JS kodunu icra edə bilər. Bu, qurucu tətbiqi daxilində sessiyanın ələ keçirilməsinə və imtiyazların yüksəldilməsinə şərait yaradır. Bu problem 3.16.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @typebot.io/js0.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @typebot.io/jsnpm | v < 0.10.1 | 0.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.