CVE-2026-48764

TypeBot bir sohbet robotu oluşturma aracıdır. 3.17.2 öncesindeki sürümlerde, SSRF doğrulaması bir ana bilgisayar adının (hostname) bir kez çözümlenmesi ve çözümlenen IP'nin yasaklı bir aralığa ait olup olmadığının kontrol edilmesiyle uygulanmaktadır; bu durum DNS rebinding ile atlatmaya olanak tanır. Temel neden, SSRF korumasındaki "kontrol zamanı ile kullanım zamanı" (time-of-check to time-of-use) arasındaki boşluktur. Doğrulayıcı, ana bilgisayar adını çözer ve onaylar ancak daha sonraki istek yolu yeni bir çözümleme gerçekleştirir ve ana bilgisayar adının o an eşleştiği herhangi bir IP'ye bağlanır. Gerçek giden istek, doğrulanan IP ağ bağlantısına sabitlenmeden orijinal ana bilgisayar adı kullanılarak daha sonra gerçekleştirilir. Sunucu tarafında HTTP İsteği bloğu veya sunucu tarafı betik getirme işlemi gerçekleştiren genel bir bota URL sağlayabilen bir saldırgan, ilk doğrulamayı geçmek için DNS rebinding kullanabilir ve yine de gerçek istek sırasında sunucuyu özel bir adrese veya meta veri adresine bağlanmaya zorlayabilir. Bu durum; özel ağ servislerine, bulut meta veri uç noktalarına ve doğrulayıcının engellemesinin amaçlandığı diğer dahili HTTP hedeflerine sunucu tarafı erişimini sağlar. Kesin alt etki, erişilebilir dahili servislere bağlıdır. Somut sonuçlar arasında meta veri ifşası, dahili yönetim panellerine erişim, meta veri servislerinden kimlik bilgisi hırsızlığı ve yalnızca dahili erişime açık HTTP arayüzleri üzerinden daha fazla sistem ele geçirme yer alır. Bu sorun 3.17.2 sürümünde düzeltilmiştir.