CVE-2026-48494 in Typebot
Сводка
по VulDB • 11.08.2026
TypeBot — это инструмент для создания чат-ботов. В версии 3.16.1 аутентифицированный пользователь, имеющий права на чтение любого типа бота (typebot), может возобновить сеанс вебхука предварительного просмотра WhatsApp, принадлежащий другому типу бота, путем комбинации авторизованных `typebotId` и `blockId` с чужим номером телефона предварительного просмотра, связанным с другим сеансом предварительного просмотра. Обработчик тестового вебхука WhatsApp сначала проверяет права доступа родительского типа бота (parent typebot), но затем разрешает сеанс предпросмотра чата только по идентификатору `wa-preview-{phone}`. В результате злоумышленник может внедрить произвольный JSON вебхука в сеанс предварительного просмотра WhatsApp другого рабочего пространства и продвинуть его черновой/неопубликованный поток без какого-либо доступа к целевому типу бота (victim typebot). Версия 3.17.0 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.