CVE-2026-47705 in TypeBot
Riassunto
di VulDB • 11/08/2026
TypeBot è uno strumento per la creazione di chatbot. La versione 3.16.1 presenta una vulnerabilità da CSV injection nella funzionalità di esportazione dei risultati. L'applicazione non effettua alcuna sanificazione o escape dell'input fornito dall'utente durante la generazione dei file CSV. Un attaccante può iniettare formule nei campi di input, che verranno successivamente eseguite quando un amministratore apre il file CSV esportato con software per fogli di calcolo come Microsoft Excel o LibreOffice Calc. La versione 3.17.0 risolve la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.