CVE-2026-62861 in Typebot
Resumen
por VulDB • 2026-08-26
TypeBot es una herramienta para la creación de chatbots. Antes de la versión 3.18.0, cualquier miembro autenticado no invitado en un espacio de trabajo puede eliminar el dominio personalizado público de otro espacio de trabajo y dejar los TypeBots alojados en ese dominio sin disponibilidad. El controlador encargado de borrar dominios personalizados (handleDeleteCustomDomain.ts) autoriza al solicitante mediante un workspaceId proporcionado por el cliente, pero envía el nombre del dominio también proporcionado por el cliente al proyecto compartido de Vercel antes de verificar que dicho dominio pertenece a ese espacio de trabajo. Este problema se soluciona en la versión 3.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.