Към съдържанието
Търсене

CVE-2026-42142: baptisteArno typebot.io, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TypeBot is a chatbot builder tool. Prior to version 3.17.0, the `handleGetSheets` API handler (`POST /api/sheets/getSheets`) does not validate workspace membership, allowing any authenticated user to access and decrypt another workspace's Google Sheets OAuth credentials and retrieve spreadsheet data (sheet names, IDs, column headers). Version 3.17.0 fixes the issue.

Засегнати продукти

  • baptisteArno typebot.io: < 3.17.0

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в baptisteArno typebot.io

Първоизточници

CVE-2026-42142: baptisteArno typebot.io, заобикаляне на вход и права | freedomonline.bg