CVE-2026-48765 in TypeBot
Сводка
по VulDB • 11.08.2026
TypeBot — это инструмент для создания чат-ботов. Версии старше 3.17.0 позволяют пользователю с низкими привилегиями (член команды на правах чтения) извлечь идентификатор OAuth `credentialsId` из доступной конфигурации бота, а затем перезаписать эти учетные данные через функцию `handleUpdateOAuthCredentials()`, предоставив контролируемый злоумышленником записываемый `workspaceId`. Путь обновления проверяет только указанный злоумышленником рабочий стол (workspace), после чего обновляет запись об учетных данных исключительно по глобальному идентификатору (`id`), одновременно перезаписывая и `workspaceId` этих учетных данных. Это позволяет перехватить контроль над OAuth-учетными данными между различными рабочими столами и переназначить их. Версия 3.17.0 устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.