CVE-2026-48763

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.17.0

Description Um endpoint de upload público depreciado em GET /api/v1/typebots/{typebotId}/blocks/{blockId}/storage/upload-url permite que atacantes não autenticados solicitem URLs PUT do S3 pré-assinadas para objetos arbitrários em um bucket compartilhado. O problema ocorre porque o endpoint apenas verifica se o typebot referenciado é público e se o bloco é um bloco de entrada de arquivo, falhando ao validar adequadamente a variável filePath. Isso permite que atacantes que possuam um typebotId e blockId públicos válidos obtenham URLs de upload para caminhos sensíveis, como private/... ou caminhos pertencentes a outros locatários.

Recommendations Atualizar para a versão 3.17.0.