CVE-2026-48763 in TypeBot
要約
〜によって VulDB • 2026年08月11日
TypeBotはチャットボットビルダーツールです。バージョン3.17.0より前のバージョンでは、攻撃者が制御できる`filePath`を受け取り、その特定のキーに対して署名付きS3 `PUT` URLを返す、非推奨の公開アップロードエンドポイント（`GET /api/v1/typebots/{typebotId}/blocks/{blockId}/storage/upload-url`）が露出しています。このエンドポイントは参照されるタイプボットが公開されており、参照されるブロックがファイル入力ブロックであることを確認するのみであるため、有効な公開`typebotId`と`blockId`を知る認証不要の攻撃者は、共有バケット内の任意のオブジェクト（`private/...`や他のテナントの`public/...`パスを含む）に対する署名付きアップロードURLを要求することができます。バージョン3.17.0でこの問題は修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.