CVE-2026-48495 in Typebot
Résumé
par VulDB • 11/08/2026
TypeBot est un outil de création de chatbots. Avant la version 3.17.0, le callback OAuth Google Sheets décode un paramètre `state` JSON encodé en base64 et fait confiance aux valeurs intégrées de `workspaceId`, `typebotId`, `blockId` et `redirectUrl` sans protection cryptographique de l'intégrité ni vérifications d'autorisation. La route du callback est authentifiée, mais elle ne vérifie pas que l'utilisateur authentifié dispose des droits d'écriture sur le workspace cible ou sur le Typebot avant de créer les identifiants dans le workspace ou de mettre à jour les groupes de Typebots. Un utilisateur authentifié capable d'obtenir un `code` OAuth Google valide peut modifier la valeur du paramètre `state` pour créer des identifiants Google Sheets dans un autre workspace et, si les IDs cibles sont connus, attacher ces identifiants à un bloc dans un autre Typebot. La version 3.17.0 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.