CVE-2026-48495 in Typebot
Sumário
de VulDB • 11/08/2026
O TypeBot é uma ferramenta de criação de chatbots. Antes da versão 3.17.0, o callback OAuth do Google Sheets decodifica um parâmetro `state` em JSON codificado em base64 e confia no `workspaceId`, `typebotId`, `blockId` e `redirectUrl` embutidos sem proteção criptográfica de integridade ou verificações de autorização. A rota do callback é autenticada, mas não verifica se o usuário autenticado tem permissão de gravação no workspace alvo ou no TypeBot antes de criar credenciais no workspace ou atualizar os grupos do TypeBot. Um usuário autenticado que possa obter um `code` OAuth válido do Google pode alterar o valor do `state` para criar credenciais do Google Sheets em outro workspace e, se os IDs-alvo forem conhecidos, anexar essas credenciais a um bloco em outro TypeBot. A versão 3.17.0 corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.