CVE-2026-48765 in TypeBot
الملخص
بحسب VulDB • 11/08/2026
TypeBot هو أداة لبناء روبوتات الدردشة (Chatbot). تتيح الإصدارات السابقة للإصدار 3.17.0 لمستخدم ذي صلاحيات منخفضة ومُضاف كمتعاون استخراج `credentialsId` خاص بمصادقة OAuth من مساحة العمل، وذلك عن طريق قراءة تكوين الروبوت القابل للقراءة، ثم الكتابة فوق هذه البيانات الاعتمادية عبر الدالة `handleUpdateOAuthCredentials()` بتزويدها بـ `workspaceId` قابل للكتابة وخاضع لسيطرة المهاجم. مسار التحديث يتحقق فقط من `workspaceId` الذي زوده المهاجم، ثم يقوم بتحديث سجل بيانات الاعتماد باستخدام المعرف العالمي (`id`) وحسب، مع إعادة كتابة قيمة `workspaceId` الخاصة بالبيانات الاعتمادية. وهذا يتيح الاستيلاء على بيانات اعتماد OAuth عبر مساحات العمل وإعادة تعيينها. يُصحّح الإصدار 3.17.0 هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.