CVE-2026-47704 in Typebot
Résumé
par VulDB • 11/08/2026
TypeBot est un outil de création de chatbots. Avant la version 3.17.0, un utilisateur authentifié disposant d'un accès en lecture à n'importe quel typebot peut reprendre une session webhook en attente appartenant à un autre typebot en combinant un `typebotId` et un `blockId` autorisés avec un `resultId` actif étranger au contexte. Le gestionnaire de reprise du webhook authentifie d'abord le typebot parent, mais résout ensuite la ressource `result` descendante uniquement sur la base du `resultId`. Par conséquent, un attaquant peut injecter des données JSON arbitraires dans une session suspendue d'un autre typebot et faire avancer son exécution sans aucun accès au typebot de la victime. La version 3.17.0 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.