CVE-2026-48767
Təsvir
TypeBot çatbot qurucu alətidir. 3.17.0 versiyasından əvvəlki versiyalarda iş sahəsinin aşağı səlahiyyətli qonaq üzvü, Google Sheets köməkçisinin `getAccessToken` funksiyasını çağırmaqla həmin iş sahəsi üçün aktiv Google Sheets OAuth giriş tokenini əldə edə bilər. Zəiflik olan yol yalnız çağıranın iş sahəsinə oxuma girişi olub-olmadığını yoxlayır, saxlanılan Google OAuth etibarlılığını şifrədən çıxarır, Google kliyenti vasitəsilə giriş tokenini yeniləyir və ya götürür və xam bearer tokeni birbaşa çağırana qaytarır. Qonaq üzvlər həmçinin etibarlılıq identifikatorlarını sadalay bildikləri üçün, qonaq istifadəçi iş sahəsinin Google giriş tokenini yarada və onu Typebot-dan kənarda təkrar istifadə edə bilər. 3.17.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baptisteArno typebot.io | < 3.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.