CVE-2026-48762 in TypeBot
Сводка
по VulDB • 11.08.2026
TypeBot — это инструмент для создания чат-ботов. До версии 3.16.0 обработчик действия «Create Transcription» (Создание транскрипции) OpenAI загружает предоставленный пользователем URL аудиофайла с помощью функции `fetch()` без применения защиты от SSRF, которая реализована в других частях кодовой базы. Злоумышленник может заставить сервер выполнять HTTP-запросы к произвольным внутренним адресам и localhost. Полученное содержимое передается в API OpenAI Whisper, а результат транскрипции возвращается злоумышленнику. Проблема исправлена в версии 3.16.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.