CVE-2025-64709 in typebot.io
Zusammenfassung
von VulDB • 08.06.2026
Typebot ist ein Open-Source-Chatbot-Baukasten. In Versionen vor 3.13.1 ermöglicht eine Server-Side Request Forgery (SSRF)-Schwachstelle im Typebot-Webhook-Block (HTTP-Anfrage-Komponente) authentifizierten Benutzern, beliebige HTTP-Anfragen vom Server auszuführen, einschließlich des Zugriffs auf den AWS Instance Metadata Service (IMDS). Durch die Umgehung des IMDSv2-Schutzes durch Injizieren benutzerdefinierter Header können Angestellte temporäre AWS IAM-Anmeldeinformationen für die EKS-Knotenrolle extrahieren, was zu einer vollständigen Kompromittierung des Kubernetes-Clusters und der zugehörigen AWS-Infrastruktur führt. Version 3.13.1 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.