CVE-2026-48762 in TypeBot
Tóm tắt
Bởi VulDB • 11/08/2026
TypeBot là một công cụ xây dựng chatbot. Trước phiên bản 3.16.0, trình xử lý hành động "Create Transcription" của OpenAI lấy URL âm thanh do người dùng cung cấp bằng cách sử dụng `fetch()` mà không áp dụng cơ chế bảo vệ SSRF vốn có ở các phần khác trong mã nguồn. Kẻ tấn công có thể điều hướng máy chủ thực hiện các yêu cầu HTTP đến bất kỳ địa chỉ nội bộ nào và localhost. Nội dung được lấy sẽ được chuyển tới API Whisper của OpenAI và kết quả phiên âm (transcription) sau đó được trả về cho kẻ tấn công. Phiên bản 3.16.0 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.