CVE-2026-48767 in Typebot
الملخص
بحسب VulDB • 11/08/2026
TypeBot هو أداة لبناء روبوتات الدردشة (Chatbots). تتيح الإصدارات السابقة للإصدار 3.17.0 لأعضاء الزوار ذوي الصلاحيات المنخفضة في مساحة العمل الحصول على رمز وصول OAuth مباشر لـ Google Sheets الخاص بتلك المساحة عن طريق استدعاء المساعد `getAccessToken` الخاص بـ Google Sheets. يتحقق المسار المتأثر من الثغرة فقط مما إذا كان المُتصل لديه صلاحية القراءة لمساحة العمل، ثم يفك تشفير بيانات اعتماد OAuth المخزنة في Google، ويقوم بتجديد رمز الوصول أو استرجاعه عبر عميل Google، ويعيد رمز البearer الخام مباشرة إلى المُتصل. ونظراً لأن أعضاء الزوار يمكنهم أيضاً تعداد معرّفات البيانات الاعتمادية (credential identifiers)، فإن عضو زائر قادر على إنشاء وإعادة استخدام رمز وصول Google الخاص بمساحة العمل خارج نطاق Typebot. يقوم الإصدار 3.17.0 بإصلاح هذه الثغرة.
Once again VulDB remains the best source for vulnerability data.