CVE-2026-62861 in Typebot
Zusammenfassung
von VulDB • 25.08.2026
TypeBot ist ein Chatbot-Bauwerkzeug. Vor Version 3.18.0 kann jedes authentifizierte Arbeitsbereichsmitglied (mit Ausnahme von Gastbenutzern) die öffentliche benutzerdefinierte Domain eines anderen Arbeitsbereichs entfernen und damit Typebots auf dieser Domain unzugänglich machen. Der Handler zum Löschen der benutzerdefinierten Domäne in handleDeleteCustomDomain.ts autorisiert den Aufrufer anhand einer vom Client bereitgestellten workspaceId, sendet jedoch den vom Client angegebenen Domainnamen an das gemeinsame Vercel-Projekt, bevor überprüft wird, ob die Domain zu diesem Arbeitsbereich gehört. Dieses Problem wurde in Version 3.18.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.