PT-2026-50573 · Typebot · Typebot
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TypeBot الأقدم من 3.17.0
الوصف
توجد ثغرة تتعلق بعدم المصادقة في أداة إنشاء روبوتات الدردشة، حيث تستخدم نقطة النهاية ”/api/blocks/file-input/v3/generate-upload-url“ مدخلات
fileName غير المُعقمة لإنشاء مفاتيح كائنات S3 عامة. يصدر النظام عناوين URL لطلبات PUT موقعة مسبقًا لا تربط نوع المحتوى (Content-Type)، مما يسمح للزوار المجهولين لروبوت منشور يحتوي على مدخلات ملفات بتحميل ملفات HTML أو SVG أو JS التي يتحكم فيها المهاجم إلى مسارات فرعية مختارة. ويشمل ذلك مسارات النتائج المتاحة للجمهور الخاصة بالمستأجرين الآخرين، مما يتيح استضافة محتوى تعسفي ووجود ثغرة محتملة في البرمجة النصية عبر المواقع (XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. في حين يتم حظر اجتياز الدليل باستخدام ../ بواسطة عملية التوحيد القياسي لـ S3/MinIO، يظل حقن المسار باستخدام الشرطة الأمامية قابلاً للاستغلال.التوصيات
قم بالتحديث إلى الإصدار 3.17.0.
كحل مؤقت، قم بتعطيل كتل إدخال الملفات على الفور.
استغلال
إصلاح
XSS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Typebot