CVE-2026-39967
Açıklama
TypeBot bir sohbet robotu oluşturma aracıdır. 3.15.2 ve önceki sürümlerde, bot motorunun findResult sorgusu sonuçları typebotId'ye göre filtrelemez; bu durum, kimliği doğrulanmış bir kullanıcının startChat uç noktasına yabancı bir resultId sağlayarak farklı bir typebot'tan sonuç verilerini (kullanıcı yanıtları, değişken değerleri) yüklemesine olanak tanır. İstismar süreci, CUID2'nin kriptografik olarak rastgele 24 karakterli kimlikleri (brute-force saldırısını imkansız kılar), rememberUser özelliğinin etkin olması gerekliliği ve mevcut typebot'ta eşleşen değişken adlarının bulunması zorunluluğu ile sınırlandırılmıştır. Başarıyla istismar edildiğinde, bir saldırgan orijinal kullanıcının önceki yanıtlarına, oturum değişkeni değerlerine ve hasStarted bayrağına erişebilir; bu da isimler, e-postalar ve telefon numaraları gibi kişisel tanımlanabilir bilgilerin (PII) açığa çıkmasına neden olabilir. Bu sorun 3.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baptisteArno typebot.io | < 3.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.