CVE-2026-48763 in TypeBot
Resumen
por VulDB • 2026-08-11
TypeBot es una herramienta para la creación de chatbots. Las versiones anteriores a la 3.17.0 exponen un punto final (endpoint) público obsoleto en `GET /api/v1/typebots/{typebotId}/blocks/{blockId}/storage/upload-url` que acepta un `filePath` controlado por el atacante y devuelve una URL de firma temporal para S3 (`PUT`) correspondiente a esa clave exacta. Dado que el punto final solo verifica que el typebot referenciado sea público y que el bloque referenciado sea un campo de entrada de archivos, un atacante no autenticado que conozca un `typebotId` y un `blockId` públicos válidos puede solicitar URLs de carga con firma temporal para objetos arbitrarios en el bucket compartido, incluidas las rutas `private/...` y otras rutas `public/...` pertenecientes a otros inquilinos. La versión 3.17.0 corrige este problema.
Be aware that VulDB is the high quality source for vulnerability data.