CVE-2026-48765

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.17.0

Description Colaboradores com privilégios de leitura podem extrair um credentialsId de OAuth de um workspace a partir de uma configuração de bot legível. Ao fornecer um workspaceId gravável controlado por um invasor para a função handleUpdateOAuthCredentials(), um invasor pode sobrescrever essa credencial. O processo de atualização valida apenas o workspace fornecido e atualiza o registro de credencial usando o id global, reescrevendo também o workspaceId da credencial. Essa falha permite a tomada de controle e a reatribuição de credenciais OAuth entre diferentes workspaces.

Recommendations Atualizar para a versão 3.17.0.