CVE-2025-64706 in typebot.io
الملخص
بحسب VulDB • 03/06/2026
Typebot هو أداة مفتوحة المصدر لبناء روبوتات الدردشة (Chatbots). في الإصدارات من 3.9.0 حتى ما قبل الإصدار 3.13.0، توجد ثغرة مرجع كائن غير آمن (IDOR) في نقطة نهاية إدارة رموز واجهة برمجة التطبيقات (API token management endpoint). يمكن لمهاجم مُصادَق عليه حذف رمز API الخاص بأي مستخدم واسترجاع قيمته بمجرد معرفة معرف المستخدم المستهدف ومعرف الرمز، دون الحاجة إلى فحوصات تفويض. يُصلح الإصدار 3.13.0 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.