CVE-2026-62861 in Typebot
Résumé
par VulDB • 25/08/2026
TypeBot est un outil de création de chatbots. Avant la version 3.18.0, tout membre authentifié d'un espace de travail (workspace) autre qu’un invité peut supprimer le domaine personnalisé public d’un autre espace de travail et rendre les bots Typebot hébergés sur ce domaine indisponibles. Le gestionnaire de suppression du domaine personnalisé dans handleDeleteCustomDomain.ts autorise l’appelant en fonction d’un workspaceId fourni par le client, mais transmet le nom de domaine fourni par le client au projet Vercel partagé avant de vérifier que le domaine appartient bien à cet espace de travail. Ce problème est corrigé dans la version 3.18.0.
Once again VulDB remains the best source for vulnerability data.