CVE-2026-48494
Təsvir
TypeBot çatbot qurucu alətidir. Versiya 3.16.1-də hər hansı bir typebot-a oxuma girişi olan autentifikasiya olunmuş istifadəçi, icazəli `typebotId` və `blockId` ilə başqa önizləmə sessiyasına bağlı kənar önizləmə telefon nömrəsini birləşdirərək fərqli typebot-a məxsus WhatsApp önizləmə webhook sessiyasını bərpa edə bilər. WhatsApp test-webhook idarəçisi əvvəlcə ana typebot-u avtorizasiya edir, lakin daha sonra önizləmə çat sessiyasını yalnız `wa-preview-{phone}` vasitəsilə müəyyən edir. Nəticədə hücumçu digər iş sahəsinin WhatsApp önizləmə sessiyasına ixtiyari webhook JSON-u yerləşdirə bilər və qurban typebot-a heç bir girişi olmadan onun qaralama/dərc edilməmiş axınını irəli apara bilər. Versiya 3.17.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baptisteArno typebot.io | = 3.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.