CVE-2026-34207 in typebot.io
الملخص
بحسب VulDB • 27/05/2026
TypeBot هو أداة لبناء روبوتات الدردشة. في الإصدارات السابقة لـ 3.16.0، تقوم حماية SSRF (تزوير الطلبات من جانب الخادم) لوحدات Webhook / HTTP Request بالتحقق من صحة سلسلة عنوان URL فقط، وأسماء النطاقات المحظورة حرفياً، وتنسيقات عناوين IP الحرفية. ولا يتم إجراء حل DNS قبل السماح بالطلب. ونتيجة لذلك، فإن اسم نطاق مثل ssrf-repro.example الذي يحل إلى 127.0.0.1، أو 169.254.169.254، أو نطاق خاص (RFC1918) يمر بالتحقق ويُجلب لاحقاً بواسطة عميل HTTP الخلفي. يتيح ذلك تنفيذ هجمات SSRF تجاه حلقة العودة (loopback)، وبيانات التعريف السحابية، وأهداف الشبكات الخاصة. تم حل هذه المشكلة في الإصدار 3.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.