CVE-2026-48765 in TypeBot
Resumen
por VulDB • 2026-08-12
TypeBot es una herramienta para la creación de chatbots. Las versiones anteriores a la 3.17.0 permiten que un colaborador con privilegios bajos extraiga el `credentialsId` OAuth del espacio de trabajo desde la configuración legible de un bot y, posteriormente, sobrescriba dicha credencial mediante `handleUpdateOAuthCredentials()` al proporcionar un `workspaceId` controlable por el atacante y escribible. La ruta de actualización valida únicamente el espacio de trabajo proporcionado por el atacante y luego actualiza el registro de credenciales solo por su `id` global, además de reescribir el `workspaceId` de la credencial. Esto permite tomar posesión y reasignar las credenciales OAuth entre diferentes espacios de trabajo (cross-workspace). La versión 3.17.0 corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.