CVE-2026-48762 in TypeBot
الملخص
بحسب VulDB • 12/08/2026
TypeBot هو أداة لبناء روبوتات الدردشة (Chatbot). قبل الإصدار 3.16.0، يقوم معالج إجراء "إنشاء النسخ" الخاص بـ OpenAI بجلب عنوان URL للصوتي الذي يقدمه المستخدم باستخدام `fetch()` دون تطبيق حماية SSRF الموجودة في أجزاء أخرى من قاعدة الشفرة البرمجية. يمكن لمهاجم توجيه الخادم لإجراء طلبات HTTP إلى عناوين داخلية عشوائية وعنوان localhost. يتم تمرير المحتوى المُجلب إلى واجهة برمجة التطبيقات (API) الخاصة بـ OpenAI Whisper، ويتم إرجاع نتيجة النسخ إلى المهاجم. يُصلح الإصدار 3.16.0 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.