CVE-2026-39966
Açıklama
TypeBot bir sohbet robotu oluşturma aracıdır. Versiyon 3.15.2'de, getLinkedTypebots API uç noktası, çalışma alanı sahipliğine bakılmaksızın, bir Typebot Link bloğunda hedef bot kimliğini referans gösteren herhangi bir kimliği doğrulanmış kullanıcıya tam bot tanımlarını döndürerek IDOR'a yol açmaktadır. Yetkilendirme kontrolü, asenkron bir geri çağırma ile Array.filter() kullanmaktadır; filter() senkron olduğu için geri çağırma her zaman doğru kabul edilen (truthy) bir Promise döndürmekte, bu nedenle erişim kontrolü yüklemi aslında hiçbir zaman değerlendirilmemektedir. Herhangi bir kimliği doğrulanmış Typebot kullanıcısı, diğer çalışma alanlarının özel botlarının şu bilgilerini içeren tam tanımını okuyabilir: tüm konuşma blokları ve mantık akışı, bota gömülmüş değişken değerleri (kimlik bilgileri, API anahtarları, PII), webhook URL'leri ve entegrasyon yapılandırmaları. Bu sorun versiyon 3.16.0'da düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baptisteArno typebot.io | < 3.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.