CVE-2026-62861 in Typebot
요약
\~에 의해 VulDB • 2026. 08. 26.
TypeBot는 챗봇 빌더 도구입니다. 버전 3.18.0 이전에는 인증된 비게스트 워크스페이스 구성원이 다른 워크스페이스의 공개 사용자 정의 도메인을 제거하여 해당 도메인의 typebot을 사용할 수 없게 만들 수 있습니다. handleDeleteCustomDomain.ts에 있는 custom-domain 삭제 핸들러는 호출자를 제공된 workspaceId로 승인하지만, 도메인이 해당 워크스페이스에 속하는지 확인하기 전에 클라이언트가 공급한 도메인 이름을 공유 Vercel 프로젝트로 전송합니다. 이 문제는 버전 3.18.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.