CVE-2026-48767 in Typebot
要約
〜によって VulDB • 2026年08月12日
TypeBotはチャットボットビルダーツールです。バージョン3.17.0より前のVersionでは、ワークスペースの低権限ゲストメンバーが、Google Sheetsヘルパー`getAccessToken`を呼び出すことで、そのワークスペース用の生きた（有効な）Google Sheets OAuthアクセストークンを取得できます。脆弱性のあるパスは、呼び出し元がワークスペースへの読み取りアクセスを持っているかどうかのみをチェックし、保存されたGoogle OAuth認証情報を復号化し、Googleクライアントを通じてアクセストークンの更新または取得を行い、生のベアラートークン（raw bearer token）を直接呼び出し元に返します。ゲストメンバーも認証情報識別子を列挙できるため、ゲストはTypebotの外でワークスペースのGoogleアクセストークンを生成・再利用できます。バージョン3.17.0はこの問題を修正しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.