CVE-2026-48764

TypeBot çatbot qurucu alətidir. 3.17.2 versiyasından əvvəlki versiyalarda, SSRF validasiyası host adının bir dəfə həll edilməsi və həll edilmiş IP-nin qadağan olunmuş diapazona aid olub-olmadığının yoxlanılması ilə tətbiq edilir ki, bu da DNS rebinding vasitəsilə yan keçməyə imkan verir. Problemin kök səbəbi SSRF mühafizəsindəki "yoxlama vaxtı ilə istifadə vaxtı" (time-of-check to time-of-use) arasındakı boşluqdur. Validator host adını həll edir və onu təsdiqləyir, lakin sonrakı sorğu yolu yeni bir həll prosesini yerinə yetirir və host adının həmin an hansı IP-yə yönləndirildiyinə qoşulur. Faktiki çıxan sorğu daha sonra orijinal host adı istifadə edilərək, təsdiqlənmiş IP şəbəkə bağlantısına bağlanmadan yerinə yetirilir. Server tərəfli HTTP sorğusu blokunu və ya server tərəfli skript gətirməni yerinə yetirən ictimai bota URL təqdim edə bilən hücumçu, ilkin validasiyadan keçmək üçün DNS rebinding-dən istifadə edə və real sorğu zamanı serveri özəl və ya metadata ünvanına qoşulmağa məcbur edə bilər. Bu, validatorun bloklamaq üçün nəzərdə tutulduğu özəl şəbəkə xidmətlərinə, bulud metadata son nöqtələrinə və digər daxili HTTP hədəflərinə server tərəfli giriş imkanı yaradır. Dəqiq təsir əlçatan olan daxili xidmətlərdən asılıdır. Konkret nəticələrə metadataların ifşası, daxili admin panellərinə giriş, metadata xidmətlərindən etibarnamələrin oğurlanması və yalnız daxili istifadə üçün nəzərdə tutulmuş HTTP interfeysləri vasitəsilə sistemin daha da kompromisə uğraması daxildir. Bu problem 3.17.2 versiyasında düzəldilmişdir.