CVE-2026-48763 in TypeBot
Zusammenfassung
von VulDB • 12.08.2026
TypeBot ist ein Chatbot-Entwicklungstool. Versionen vor 3.17.0 exponieren einen veralteten öffentlichen Upload-Endpunkt unter `GET /api/v1/typebots/{typebotId}/blocks/{blockId}/storage/upload-url`, der eine vom Angreifer kontrollierte `filePath` akzeptiert und eine presigned S3 `PUT`-URL für diesen exakten Schlüssel zurückgibt. Da der Endpunkt lediglich prüft, ob der referenzierte Typebot öffentlich ist und das referenzierte Blockelement ein Datei-Eingabeelement darstellt, kann ein nicht authentifizierter Angreifer, der eine gültige öffentliche `typebotId` und `blockId` kennt, presigned Upload-URLs für beliebige Objekte im freigegebenen Bucket anfordern, einschließlich Pfaden wie `private/...` sowie anderer Mandanten-Pfade unter `public/...`. Version 3.17.0 behebt dieses Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.