Към съдържанието
Търсене

CVE-2026-62861: baptisteArno typebot.io, заобикаляне на вход и права

6.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TypeBot is a chatbot builder tool. Prior to 3.18.0, any authenticated non-guest workspace member can remove another workspace's public custom domain and make typebots on that domain unavailable. The custom-domain delete handler in handleDeleteCustomDomain.ts authorizes a caller against a client-supplied workspaceId but sends the client-supplied domain name to the shared Vercel project before verifying that the domain belongs to that workspace. This issue is fixed in version 3.18.0.

Засегнати продукти

  • baptisteArno typebot.io: < 3.18.0

Вид слабост

История

  • 25 август 2026 Публикувано

Други уязвимости в baptisteArno typebot.io

Първоизточници

CVE-2026-62861: baptisteArno typebot.io, заобикаляне на вход и права | freedomonline.bg