Vulnerabilidad en typebot.io de baptisteArno (CVE-2026-39964)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

22/05/2026

Última modificación:

23/07/2026

Descripción

TypeBot es una herramienta de creación de chatbots. En versiones anteriores a la 3.16.0, el visor de Typebot (packages/embeds/js) renderiza etiquetas de anclaje del contenido de burbujas de texto enriquecido sin filtrar el esquema URI javascript:. Un autor de bot puede establecer una URL de enlace a javascript:PAYLOAD, que se ejecuta en el contexto del navegador del visitante al hacer clic. Dado que el visor suele estar incrustado en un sitio de terceros, el JavaScript del atacante se ejecuta en el origen de la página anfitriona y puede exfiltrar cookies y tokens de sesión. Esto puede resultar en que cualquier usuario autenticado de Typebot (incluidos los del nivel gratuito) pueda crear un bot con esta carga útil. Los bots compartidos son de acceso público - no se requiere autenticación de la víctima. Este problema ha sido resuelto en la versión 3.16.0.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.40 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.40

Gravedad 3.x

MEDIA

Vulnerabilidad en typebot.io de baptisteArno (CVE-2026-39964)

Descripción

Impacto

Referencias a soluciones, herramientas e información