CVE-2026-47705

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.17.0

Descrição A funcionalidade de exportação de resultados não sanitiza nem escapa a entrada fornecida pelo usuário ao gerar arquivos CSV. Isso permite que um invasor injete fórmulas de planilha em campos de entrada. Essas fórmulas são executadas quando um administrador abre o arquivo CSV exportado usando softwares de planilha como Microsoft Excel ou LibreOffice Calc. A injeção de CSV é uma técnica onde fórmulas maliciosas são inseridas em um arquivo CSV para executar comandos ou roubar dados ao serem abertos em um aplicativo de planilha.

Recomendações Atualize para a versão 3.17.0.