CVE-2026-48762 in TypeBot
Sumário
de VulDB • 13/08/2026
TypeBot é uma ferramenta de criação de chatbots. Antes da versão 3.16.0, o manipulador (handler) da ação "Create Transcription" do OpenAI busca um URL de áudio fornecido pelo usuário usando `fetch()` sem aplicar a proteção SSRF que existe em outras partes da base de código. Um atacante pode direcionar o servidor para fazer requisições HTTP para endereços internos arbitrários e localhost. O conteúdo buscado é passado para a API Whisper do OpenAI, e o resultado da transcrição é retornado ao atacante. A versão 3.16.0 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.