CVE-2026-48762

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.16.0

Description O manipulador de ação Create Transcription da OpenAI utiliza a função fetch() para recuperar uma URL de áudio fornecida pelo usuário sem implementar as proteções de Server-Side Request Forgery (SSRF) existentes. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Isso permite que um invasor force o servidor a enviar requisições HTTP para o localhost ou endereços internos arbitrários. O conteúdo recuperado é então enviado para a API OpenAI Whisper, e a transcrição resultante é retornada ao invasor.

Recommendations Atualizar para a versão 3.16.0.