CVE-2026-48759
Açıklama
TypeBot bir sohbet robotu oluşturma aracıdır. 3.15.2 ve altı sürümler, çalışma alanları arası Tema Şablonu düzenleme ve silme yoluyla Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. handleSaveThemeTemplate ve handleDeleteThemeTemplate işleyicileri, kimliği doğrulanmış kullanıcının sağlanan workspaceId'nin misafir olmayan bir üyesi olduğunu doğrular ancak ardından WHERE yan tümcesinde workspaceId içermeyen Prisma sorguları aracılığıyla themeTemplateId üzerinde işlem yapar. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının diğer herhangi bir çalışma alanına ait tema şablonlarını değiştirmesine veya silmesine olanak tanır ve paylaşılan typebot'lar veya ağ trafiği üzerinden Şablon Kimliklerini açığa çıkarabilir. Bu sorun 3.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baptisteArno typebot.io | < 3.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.