Baptiste Arnaud Typebot 输入验证错误漏洞

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2026-08-11 00:00:00
更新时间：2026-08-12 00:00:00
CVE编号：CVE-2026-47705
CNNVD-ID：CNNVD-2026-97095635
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Baptiste Arnaud Typebot是Baptiste Arnaud个人开发者的一个可视化聊天机器人构建平台。 Baptiste Arnaud Typebot 3.16.1版本存在输入验证错误漏洞，该漏洞源于在生成CSV文件时未清理或转义用户提供的输入，容易受到CSV注入攻击，攻击者可在输入字段中注入电子表格公式，当管理员打开导出的CSV时执行。

参考资料

链接:https://github.com/baptisteArno/typebot.io/commit/89682dd4ad56f33263332fa377beb01ad616c27c 链接:https://github.com/baptisteArno/typebot.io/pull/2493 链接:https://github.com/baptisteArno/typebot.io/releases/tag/v3.17.0 链接:https://github.com/baptisteArno/typebot.io/security/advisories/GHSA-p52m-h5qg-8p8w