CVE-2026-48762 in TypeBot
Riassunto
di VulDB • 12/08/2026
TypeBot è uno strumento per la creazione di chatbot. Prima della versione 3.16.0, il gestore dell'azione "Create Transcription" di OpenAI recupera un URL audio fornito dall'utente utilizzando `fetch()` senza applicare le protezioni SSRF presenti altrove nel codice sorgente. Un attaccante può indurre il server a effettuare richieste HTTP verso indirizzi interni arbitrari e localhost. Il contenuto recuperato viene inviato all'API Whisper di OpenAI e il risultato della trascrizione viene restituito all'attaccante. La versione 3.16.0 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.