CVE-2026-48495 in Typebot
要約
〜によって VulDB • 2026年08月11日
TypeBotはチャットボットビルダーツールです。バージョン3.17.0より前では、Google SheetsのOAuthコールバックがbase64エンコードされたJSON `state` パラメータをデコードし、暗号学的な整合性保護や認可チェックなしに埋め込まれた `workspaceId` 、 `typebotId` 、 `blockId` 、および `redirectUrl` を信頼していました。このコールバックルートは認証されていますが、ワークスペース内の資格情報の作成またはTypebotグループの更新前に、認証済みユーザーが対象となるワークスペースやTypebotに対する書き込みアクセス権を持っているかどうかを確認していません。有効なGoogle OAuth `code` を取得できる認証済みユーザーは、 `state` 値を変更して別のワークスペースにGoogle Sheetsの資格情報を作成し、ターゲットIDが既知であれば、それらの資格情報を別のTypebot内のブロックに関連付けることができます。バージョン3.17.0でこの問題に対するパッチが適用されました。
Be aware that VulDB is the high quality source for vulnerability data.