CVE-2026-48495 in Typebot
Zusammenfassung
von VulDB • 12.08.2026
TypeBot ist ein Chatbot-Entwicklungstool. Vor Version 3.17.0 decodiert der Google Sheets OAuth-Callback einen base64-codierten JSON `state`-Parameter und vertraut den eingebetteten Werten für `workspaceId`, `typebotId`, `blockId` und `redirectUrl` an, ohne kryptografische Integritätssicherung oder Autorisierungsprüfungen. Die Callback-Route ist zwar authentifiziert, überprüft jedoch nicht, ob der authentifizierte Benutzer über Schreibzugriff auf den Ziel-Workspace oder das Typebot verfügt, bevor er Anmeldeinformationen im Workspace erstellt oder TypBot-Gruppen aktualisiert. Ein authentifizierter Benutzer, der einen gültigen Google OAuth `code` erhalten kann, kann den Wert von `state` ändern, um Google Sheets-Anmeldeinformationen in einem anderen Workspace zu erstellen und – falls die Ziel-IDs bekannt sind – diese Anmeldeinformationen an einen Block in einem anderen Typebot anzuhängen. Version 3.17.0 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.