CVE-2026-39964
Təsvir
TypeBot çatbot qurucu alətidir. 3.16.0 versiyasından əvvəlki versiyalarda Typebot viewer (packages/embeds/js), zəngin mətnli köpük məzmunundakı anchor teqlərini javascript: URI sxemini filtrləmədən render edir. Bot müəllifi link URL-ni javascript:PAYLOAD olaraq təyin edə bilər ki, bu da klikləndikdə ziyarətçinin brauzer kontekstində icra olunur. Viewer adətən üçüncü tərəf saytına daxil edildiyi üçün hücumçunun JavaScript kodu ev sahibi səhifənin mənşəyində (origin) işləyir və kuki-ləri və sessiya tokenlərini sızdıra bilir. Bu, hər hansı autentifikasiya olunmuş Typebot istifadəçisinin (pulsuz plandakılar da daxil olmaqla) bu fayllı (payload) bot yaratmasına şərait yarada bilər. Paylaşılan botlar herkese açıqdır — qurbanın autentifikasiyasına ehtiyac yoxdur. Bu problem 3.16.0 versiyasında həll edilmişdir.
Necə düzəltmək olar
- @typebot.io/js0.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @typebot.io/jsnpm | v < 0.10.1 | 0.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.