CVE-2026-49213

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.17.2

Description Uma falha de Server-Side Request Forgery (SSRF) existe no validador SSRF compartilhado localizado em packages/lib/src/ssrf/validateHttpReqUrl.ts. A função validateIPAddress() não bloqueia o endereço não especificado IPv6 :: ou sua forma expandida, permitindo a evasão de restrições em intervalos locais, de metadados e privados. Um editor ou criador de workspace pode explorar isso configurando um bloco de Requisição HTTP no lado do servidor ou uma busca de script protegida para forçar o servidor a se conectar a serviços HTTP locais. Isso pode ser acionado através dos endpoints 'POST /v1/typebots/{publicId}/startChat' e 'POST /v1/sessions/{sessionId}/continueChat'.

Recommendations Atualizar para a versão 3.17.2.