CVE-2026-48483
Təsvir
TypeBot çatbot qurucu alətidir. Versiya 3.17.0-dan əvvəl Typebot-un WhatsApp status yönləndirmə funksiyası iş sahəsi üçün konfiqurasiya edilmiş webhook yönləndirmə URL-ni saxlayır və daha sonra serverdən həmin ünvana WhatsApp marketinq/xəta status hadisələrini POST edir. Saxlanılan URL parametrlərdə yalnız ümumi URL kimi yoxlanılır, lakin yönləndirmə kodu repozitoriyanın SSRF-dən qorunan `safeKy` kliyenti əvəzinə xam `ky` instansiyasından istifadə edir. Beləliklə, WhatsApp parametrlərini konfiqurasiya edə bilən iş sahəsi istifadəçisi, ictimai WhatsApp istehsalat webhook-u yönləndirilməli olan status yükünü qəbul etdikdə, Typebot serverinin daxili xidmətlərə, şəbəkədaxili hostlara, localhost-a və ya metadata tipli son nöqtələrə HTTP sorğuları göndərməsini təmin edə bilər. Versiya 3.17.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baptisteArno typebot.io | < 3.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.