CVE-2026-49213
Açıklama
TypeBot bir sohbet botu oluşturucu aracıdır. 3.17.2 sürümünden önce, Typebot'un packages/lib/src/ssrf/validateHttpReqUrl.ts dosyasındaki paylaşılan SSRF doğrulayıcısı, validateIPAddress yerel, meta veri ve özel aralıkları engellediği ancak :: adresini veya genişletilmiş biçimini engellemediği için IPv6 belirtilmemiş adresi :: ile atlatılabilir. Bir çalışma alanı düzenleyicisi veya oluşturucusu; POST /v1/typebots/{publicId}/startChat veya POST /v1/sessions/{sessionId}/continueChat tarafından tetiklenen akışlar da dahil olmak üzere, Typebot sunucusunun safeKy aracılığıyla yerel HTTP servislerine bağlanmasını sağlamak için sunucu tarafı bir HTTP Request bloğu veya korumalı betik getirme işlemi yapılandırabilir. Bu sorun 3.17.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baptisteArno typebot.io | < 3.17.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.