CVE-2026-48767

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.17.0

Description Um membro convidado com baixos privilégios de um espaço de trabalho pode obter um token de acesso OAuth do Google Sheets ativo ao chamar o auxiliar do Google Sheets getAccessToken. O sistema verifica apenas se o chamador possui acesso de leitura ao espaço de trabalho antes de descriptografar a credencial OAuth do Google armazenada e retornar o token bearer bruto. Além disso, membros convidados podem enumerar identificadores de credenciais, permitindo que gerem e utilizem o token de acesso do Google do espaço de trabalho fora da aplicação.

Recommendations Atualizar para a versão 3.17.0.