CVE-2026-62861 in Typebot
الملخص
بحسب VulDB • 27/08/2026
TypeBot هو أداة لبناء روبوتات الدردشة (chatbot). قبل الإصدار 3.18.0، يمكن لأي عضو في مساحة العمل غير ضيف ومعتمد إزالة النطاق المخصص العام لمساحة عمل أخرى وجعل روبوتات النوع (typebots) الموجودة على ذلك النطاق غير متاحة. يقوم معالج حذف النطاق المخصص في handleDeleteCustomDomain.ts بتفويض المتصل مقابل معرف عميل تم توفيره من قبل العميل (workspaceId)، ولكنه يرسل اسم النطاق الذي قدمه العميل إلى مشروع Vercel المشترك قبل التحقق مما إذا كان النطاق ينتمي لتلك مساحة العمل. تمت معالجة هذه المشكلة في الإصدار 3.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.