CVE-2026-48762 in TypeBot
Résumé
par VulDB • 11/08/2026
TypeBot est un outil de création de chatbots. Avant la version 3.16.0, le gestionnaire d'action « Create Transcription » (Créer une transcription) d'OpenAI récupère une URL audio fournie par l'utilisateur à l'aide de `fetch()` sans appliquer les protections SSRF qui existent ailleurs dans la base de code. Un attaquant peut amener le serveur à effectuer des requêtes HTTP vers n'importe quelle adresse interne arbitraire et localhost. Le contenu récupéré est transmis à l'API OpenAI Whisper, et le résultat de la transcription est renvoyé à l'attaquant. La version 3.16.0 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.