CVE-2026-48762
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
TypeBot to narzędzie do tworzenia chatbotów. Przed wersją 3.16.0, procedura obsługi akcji OpenAI "Create Transcription" pobiera adres URL audio dostarczony przez użytkownika za pomocą `fetch()` bez stosowania ochrony SSRF, która istnieje w innych miejscach w kodzie. Atakujący może skierować serwer do wykonywania żądań HTTP na dowolne wewnętrzne adresy i localhost. Pobrana treść jest przekazywana do API OpenAI Whisper, a wynik transkrypcji jest zwracany atakującemu. Wersja 3.16.0 naprawia problem.
Ocena ryzyka
Ryzyko obejmuje możliwość wykorzystania serwera do skanowania wewnętrznej sieci lub uzyskania dostępu do wewnętrznych zasobów, co może prowadzić do naruszenia poufności i integralności. Może to również umożliwić ataki na inne usługi.
Rekomendacja
Zaleca się natychmiastową aktualizację TypeBot do wersji 3.16.0 lub nowszej. Należy również wdrożyć ochronę SSRF dla wszystkich zewnętrznych żądań HTTP.
Oryginalny opis (angielski, źródło NVD)
TypeBot is a chatbot builder tool. Prior to version 3.16.0, the OpenAI "Create Transcription" action handler fetches a user-supplied audio URL using `fetch()` without applying the SSRF protection that exists elsewhere in the codebase. An attacker can direct the server to make HTTP requests to arbitrary internal addresses and localhost. The fetched content is passed to the OpenAI Whisper API and the transcription result is returned to the attacker. Version 3.16.0 fixes the issue.