CVE-2026-62861 in Typebot
要約
〜によって VulDB • 2026年08月26日
TypeBotはチャットボットビルダーツールです。バージョン3.18.0より前では、認証済みでゲストではないワークスペースメンバーが、他のワークスペースのパブリックカスタムドメインを削除し、そのドメイン上のtypebotsを利用不能にすることができます。handleDeleteCustomDomain.ts内のカスタムドメイン削除ハンドラは、クライアントから提供されたworkspaceIdに対して呼び出し元の認可を行いますが、ドメインが該当するワークスペースに属していることを検証する前に、クライアントから提供されたドメイン名を共有Vercelプロジェクトに送信します。この問題はバージョン3.18.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.