CVE-2026-48494
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
TypeBot w wersji 3.16.1 pozwala uwierzytelnionemu użytkownikowi z dostępem do odczytu dowolnego typebota na wznowienie sesji webhooka podglądu WhatsApp należącej do innego typebota poprzez połączenie autoryzowanego `typebotId` i `blockId` z obcym numerem telefonu podglądu powiązanym z inną sesją. Handler testowego webhooka WhatsApp autoryzuje najpierw nadrzędny typebot, ale potem rozwiązuje sesję czatu podglądu tylko po `wa-preview-{phone}`. W rezultacie atakujący może wstrzyknąć dowolny JSON webhooka do sesji podglądu WhatsApp innego workspace i zaawansować jego przepływ w wersji roboczej bez dostępu do ofiary.
Ocena ryzyka
Atak może prowadzić do manipulacji przepływami czatu w innych workspace, co może naruszyć integralność danych i umożliwić dalsze ataki socjotechniczne.
Rekomendacja
Zaleca się aktualizację TypeBota do wersji 3.17.0 lub nowszej oraz ograniczenie dostępu do odczytu typebotów tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
TypeBot is a chatbot builder tool. In version 3.16.1, an authenticated user who has read access to any typebot can resume a WhatsApp preview webhook session that belongs to a different typebot by mixing an authorized `typebotId` and `blockId` and a foreign preview phone number tied to another preview session. The WhatsApp test-webhook handler authorizes the parent typebot first, but then resolves the preview chat session only by `wa-preview-{phone}`. As a result, an attacker can inject arbitrary webhook JSON into another workspace's WhatsApp preview session and advance its draft/unpublished flow without any access to the victim typebot. Version 3.17.0 patches the issue.