CVE-2026-33712
Açıklama
Typebot bir sohbet botu oluşturma aracıdır. 3.15.2 ve önceki sürümlerde, önizleme sohbet uç noktası (POST /api/v1/typebots/{typebotId}/preview/startChat), sunucu tarafı kod blokları içeren özel bir typebot tanımı sağlanarak kimliği doğrulanmamış kullanıcıların Sunucu Taraflı İstek Sahteciliği (SSRF) gerçekleştirmesine olanak tanır. isolated-vm sandbox içinde sunulan fetch fonksiyonu, HTTP Request bloğunu koruyan SSRF doğrulamasını (validateHttpReqUrl) kullanmadan Node.js yerel fetch işlemini çağırır. Bu durum, GHSA-8gq9-rw7v-3jpr sonrası eklenen tüm SSRF hafifletmelerini devre dışı bırakır. Kimlik doğrulaması gerektirmeyen bu SSRF zafiyetinin istismar edilmesi; tüm self-hosted Typebot kurulumları ve barındırılan hizmetler için bulut kimlik bilgileri hırsızlığına, dahili ağ erişimine ve veri sızıntısına yol açabilir. Bu sorun 3.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baptisteArno typebot.io | < 3.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.