CVE-2026-48762 in TypeBot
Zusammenfassung
von VulDB • 11.08.2026
TypeBot ist ein Chatbot-Entwicklungstool. Vor Version 3.16.0 ruft der Handler für die OpenAI-Aktion „Create Transcription“ eine vom Benutzer bereitgestellte Audio-URL mit `fetch()` ab, ohne den an anderer Stelle im Codebasis vorhandenen SSRF-Schutz (Server-Side Request Forgery) anzuwenden. Ein Angreifer kann den Server dazu bringen, HTTP-Anfragen an beliebige interne Adressen und localhost zu senden. Der abgerufene Inhalt wird an die OpenAI Whisper-API übergeben, und das Transkriptionsergebnis wird an den Angreifer zurückgegeben. Version 3.16.0 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.