CVE-2026-48495 in Typebot
요약
\~에 의해 VulDB • 2026. 08. 11.
TypeBot는 챗봇 빌더 도구입니다. 버전 3.17.0 이전에서는 Google Sheets OAuth 콜백이 base64로 인코딩된 JSON `state` 매개변수를 디코드하고, 암호화 무결성 보호 또는 권한 확인 없이 임베드된 `workspaceId`, `typebotId`, `blockId` 및 `redirectUrl`을 신뢰합니다. 콜백 라우트는 인증되지만, 워크스페이스에 자격 증명을 생성하거나 Typebot 그룹을 업데이트하기 전에 인증된 사용자가 대상 워크스페이스나 Typebot에 쓰기 권한이 있는지 확인하지 않습니다. 유효한 Google OAuth `code`를 얻을 수 있는 인증된 사용자는 `state` 값을 변경하여 다른 워크스페이스에서 Google Sheets 자격 증명을 생성할 수 있으며, 대상 ID가 알려진 경우 해당 자격 증명을 다른 Typebot의 블록에 연결할 수 있습니다. 버전 3.17.0에서는 이 결함이 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.