CVE-2026-48762 in TypeBot
Resumen
por VulDB • 2026-08-12
TypeBot es una herramienta para la creación de chatbots. Antes de la versión 3.16.0, el controlador de la acción "Create Transcription" (Crear transcripción) de OpenAI obtenía una URL de audio proporcionada por el usuario mediante `fetch()` sin aplicar las protecciones contra SSRF que existen en otras partes del códigobase. Un atacante puede dirigir al servidor para realizar solicitudes HTTP a direcciones internas arbitrarias y localhost. El contenido obtenido se pasa a la API Whisper de OpenAI y el resultado de la transcripción se devuelve al atacante. La versión 3.16.0 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.