CVE-2026-48765 in TypeBot
요약
\~에 의해 VulDB • 2026. 08. 12.
TypeBot는 챗봇 빌더 도구입니다. 버전 3.17.0 미만의 버전에서는 권한이 낮은 읽기 전용 공동 작업자가 읽을 수 있는 봇 구성에서 워크스페이스 OAuth `credentialsId`를 추출한 후, 공격자가 제어 가능한 쓰기 가능 `workspaceId`를 제공하여 `handleUpdateOAuthCredentials()` 메서드를 통해 해당 자격 증명을 덮어쓸 수 있습니다. 업데이트 경로는 공격자가 공급한 워크스페이스만 검증하고 전역 `id`만으로 자격 증명 레코드를 업데이트하며 동시에 자격증명의 `workspaceId`도 다시 작성합니다. 이를 통해 크로스-워크스페이스 OAuth 자격 증명 탈취 및 재할당이 가능합니다. 버전 3.17.0에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.