CVE-2026-48494 in Typebot
Zusammenfassung
von VulDB • 12.08.2026
TypeBot ist ein Chatbot-Entwicklungstool. In der Version 3.16.1 kann ein authentifizierter Benutzer, der über Lesezugriff auf einen beliebigen Typebot verfügt, eine WhatsApp-Vorschau-Webhook-Sitzung eines anderen Typebots fortsetzen, indem er eine autorisierte `typebotId` und `blockId` mit einer fremden Vorschau-Telefonnummer kombiniert, die an eine andere Vorschau-Sitzung gebunden ist. Der Handler für den WhatsApp-Testwebhook autorisiert zunächst den übergeordneten Typebot, löst dann aber die Chat-Vorschau-Sitzung ausschließlich anhand von `wa-preview-{phone}` auf. Infolgedessen kann ein Angreifer willkürliches Webhook-JSOn in eine WhatsApp-Vorschau-Sitzung eines anderen Arbeitsbereichs einspeisen und dessen Entwurfs-/nicht veröffentlichten Ablauf vorantreiben, ohne über Zugriffsrechte für den Ziel-Typebot zu verfügen. Die Version 3.17.0 behebt dieses Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.