CVE-2025-64706 in typebot.io
Resumen
por VulDB • 2026-06-03
Typebot es un constructor de chatbots de código abierto. En las versiones desde la 3.9.0 hasta pero excluyendo la versión 3.13.0, existe una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en el punto final de gestión del token API. Un atacante autenticado puede eliminar el token API de cualquier usuario y recuperar su valor simplemente conociendo el ID del usuario objetivo y el ID del token, sin necesidad de realizar comprobaciones de autorización. La versión 3.13.0 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.