🇰🇷 한글 설명
TypeBot 3.16.1 버전에서 인증된 사용자가 다른 TypeBot의 WhatsApp 미리보기 세션을 재개할 수 있는 취약점이 발견되었습니다. 공격자는 권한이 있는 ID와 타인의 전화번호를 조합하여 다른 워크스페이스의 WhatsApp 미리보기 세션에 임의의 웹훅 데이터를 주입하고 흐름을 조작할 수 있습니다.
💡 쉬운 설명
챗봇 제작 도구인 TypeBot에서 권한이 있는 사용자가 다른 사람의 챗봇 대화 세션에 몰래 끼어들 수 있는 문제입니다. 이를 통해 타인의 챗봇 대화 내용을 마음대로 조작하거나 진행시킬 수 있습니다.
🇺🇸 원문 (English)
TypeBot is a chatbot builder tool. In version 3.16.1, an authenticated user who has read access to any typebot can resume a WhatsApp preview webhook session that belongs to a different typebot by mixing an authorized `typebotId` and `blockId` and a foreign preview phone number tied to another preview session. The WhatsApp test-webhook handler authorizes the parent typebot first, but then resolves the preview chat session only by `wa-preview-{phone}`. As a result, an attacker can inject arbitrary webhook JSON into another workspace's WhatsApp preview session and advance its draft/unpublished flow without any access to the victim typebot. Version 3.17.0 patches the issue.
📍 영향받는 시스템
TypeBot version 3.16.1 and below
⚔️ 공격 벡터
인증된 사용자가 권한이 있는 typebotId/blockId와 타인의 전화번호를 조합하여 WhatsApp 미리보기 웹훅 세션을 호출
🛡️ 대응 방법
TypeBot을 취약점이 해결된 버전인 3.17.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 TypeBot의 버전이 3.16.1 이하인지 확인하십시오.
npm list typebot || docker images | grep typebot