CVE-2026-48483 in Typebot
요약
\~에 의해 VulDB • 2026. 08. 11.
TypeBot는 챗봇 빌더 도구입니다. 버전 3.17.0 이전의 Typebot은 WhatsApp 상태 포워딩 기능이 워크스페이스에 구성된 웹훅 포워딩 URL을 저장하고, 이후 서버에서 이 URL로 WhatsApp 마케팅/오류 상태 이벤트를 POST합니다. 저장된 URL은 설정에서 일반 URL로서만 유효성이 검사되지만, 포워딩 코드는 SSRF 보호가 적용된 `safeKy` 클라이언트 대신 원본 `ky` 인스턴스를 사용합니다. 따라서 WhatsApp 설정을 구성할 수 있는 워크스페이스 사용자는 Typebot 서버로 하여금 공개 WhatsApp 프로덕션 웹훅이 전달해야 할 상태 페이로드를 받을 때마다 내부 서비스, 사설 네트워크 호스트, 로컬호스트 또는 메타데이터 스타일의 엔드포인트에 HTTP 요청을 수행하도록 만들 수 있습니다. 버전 3.17.0에서 이 문제가 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.