CVE-2026-62861

Nome do Software Vulnerável e Versões Afetadas TypeBot versões anteriores a 3.18.0

Description Existe um problema onde um membro de workspace autenticado (que não seja convidado) pode remover um domínio personalizado público pertencente a outro workspace, tornando os chatbots nesse domínio indisponíveis. O manipulador de exclusão de domínio personalizado em handleDeleteCustomDomain.ts autoriza o chamador com base em um workspaceId fornecido pelo cliente, mas envia o nome do domínio fornecido pelo cliente para o projeto compartilhado da Vercel antes de verificar se o domínio realmente pertence ao workspace especificado.

Recommendations Atualizar para a versão 3.18.0.