CVE-2026-47702
Açıklama
TypeBot bir sohbet robotu oluşturma aracıdır. 3.16.1 sürümünde, API belirteçleri (builder API'sine karşı kimlik doğrulaması için kullanılan bearer kimlik bilgileri) veritabanında düz metin dizeleri olarak saklanmaktadır. Veritabanına okuma erişimi elde eden bir saldırgan (ör. SQL enjeksiyonu, yedekleme dosyalarının açığa çıkması veya içeriden erişim yoluyla) tüm API belirteçlerini çıkarabilir ve parola veya çok faktörlü kimlik doğrulama gerektirmeden herhangi bir kullanıcının kimliğine bürünebilir. 3.17.0 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baptisteArno typebot.io | = 3.16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.