CVE-2026-39964
Açıklama
TypeBot bir sohbet robotu oluşturma aracıdır. 3.16.0 öncesindeki sürümlerde, Typebot görüntüleyici (packages/embeds/js), zengin metin balon içeriğindeki anchor etiketlerini javascript: URI şemasını filtrelemeden işlemektedir. Bir bot yazarı, bağlantı URL'sini javascript:PAYLOAD olarak ayarlayabilir ve bu durum tıklandığında ziyaretçinin tarayıcı bağlamında çalışır. Görüntüleyici genellikle üçüncü taraf bir siteye gömülü olduğundan, saldırganın JavaScript kodu ana sayfanın kökeninde (origin) çalışır ve çerezler ile oturum belirteçlerini sızdırabilir. Bu durum, kimliği doğrulanmış herhangi bir Typebot kullanıcısının (ücretsiz plandakiler dahil) bu yükle bir bot oluşturabilmesine yol açabilir. Paylaşılan botlar herkese açıktır; kurban için herhangi bir kimlik doğrulaması gerekmez. Bu sorun 3.16.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- @typebot.io/js0.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @typebot.io/jsnpm | v < 0.10.1 | 0.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.