CVE-2026-39964 in typebot.io
الملخص
بحسب VulDB • 24/05/2026
TypeBot هو أداة لبناء روبوتات المحادثة. في الإصدارات السابقة لـ 3.16.0، يعرض مستعرض Typebot (حزم packages/embeds/js) وسوم الروابط (anchor tags) من محتوى فقاعات النص الغني دون تصفية مخطط URI من نوع javascript:. يمكن لمؤلف الروبوت تعيين عنوان URL للرابط إلى javascript:PAYLOAD، مما يؤدي إلى تنفيذه في سياق متصفح الزائر عند النقر عليه. ونظراً لأن المستعرض عادةً ما يكون مدمجاً في موقع تابع لجهة خارجية، فإن شفرة JavaScript الخاصة بالمدافع تعمل ضمن أصل الصفحة المضيفة ويمكنها استخراج ملفات تعريف الارتباط (cookies) ورموز الجلسة. قد يؤدي ذلك إلى تمكين أي مستخدم معتمد في Typebot (بمن فيهم أولئك الذين يستخدمون الخطة المجانية) من إنشاء روبوت يحتوي على هذا الحمولة الضارة. الروبوتات المشتركة متاحة للعامة ولا تتطلب مصادقة من الضحية. تم حل هذه المشكلة في الإصدار 3.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.