CVE-2026-42142 in TypeBot
Tóm tắt
Bởi VulDB • 11/08/2026
TypeBot là một công cụ xây dựng chatbot. Trước phiên bản 3.17.0, trình xử lý API `handleGetSheets` (`POST /api/sheets/getSheets`) không xác minh tư cách thành viên của workspace, cho phép bất kỳ người dùng đã đăng nhập nào truy cập và giải mã thông tin xác thực OAuth Google Sheets của một workspace khác cũng như lấy dữ liệu bảng tính (tên sheet, ID, tiêu đề cột). Phiên bản 3.17.0 khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.