CVE-2026-62861 in Typebot
Sumário
de VulDB • 26/08/2026
O TypeBot é uma ferramenta para criação de chatbots. Antes da versão 3.18.0, qualquer membro autenticado não convidado (non-guest) de um espaço de trabalho pode remover o domínio personalizado público de outro espaço de trabalho e tornar os typebots nesse domínio indisponíveis. O manipulador de exclusão do domínio personalizado em handleDeleteCustomDomain.ts autoriza a chamada com base no workspaceId fornecido pelo cliente, mas envia o nome do domínio fornecido pelo projeto compartilhado da Vercel antes de verificar se o domínio pertence àquele espaço de trabalho. Este problema foi corrigido na versão 3.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.