Veille CVE

‹ Retour à la liste

CVE-2026-62861

6.4 Moyenne

Publiée le 26/08/2026 à 00:17 · Modifiée le 09/09/2026 à 23:09 · Analyse NVD reportée · Source : security-advisories@github.com

Description

TypeBot is a chatbot builder tool. Prior to 3.18.0, any authenticated non-guest workspace member can remove another workspace's public custom domain and make typebots on that domain unavailable. The custom-domain delete handler in handleDeleteCustomDomain.ts authorizes a caller against a client-supplied workspaceId but sends the client-supplied domain name to the shared Vercel project before verifying that the domain belongs to that workspace. This issue is fixed in version 3.18.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.4 Moyenne security-advisories@github.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs