CVE-2026-28445
Açıklama
Typebot bir sohbet botu oluşturucu aracıdır. 3.15.2 ve önceki sürümlerde, embed paketindeki RatingButton bileşeni, kullanıcı kontrollü customIcon.svg alanını, DOMPurify halihazırda bir bağımlılık olmasına ve kod tabanının diğer yerlerinde (örneğin StreamingBubble.tsx) kullanılmasına rağmen, herhangi bir temizleme işlemi yapmadan doğrudan Solid'in innerHTML direktifi aracılığıyla işlemektedir. Derecelendirme blokları içe aktarma temizleyicisi tarafından isUnsafe olarak işaretlenmediği ve oluşturucu önizlemesi botları, 'unsafe-inline'a izin veren bir CSP altında oluşturucunun kendi kökeninde (builder.typebot.io) satır içi olarak işlediği için; kötü niyetli şekilde içe aktarılan veya bir ortak tarafından hazırlanan bir typebot, önizleme sırasında Script bloklarını koruyan Web Worker sandbox'ını atlayarak oluşturucunun kimliği doğrulanmış bağlamında rastgele HTML/JS çalıştırabilir. Bu durum, oluşturucu uygulaması içinde oturum çalmaya ve yetki yükseltmeye olanak tanır. Bu sorun 3.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @typebot.io/js0.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @typebot.io/jsnpm | v < 0.10.1 | 0.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.