CVE-2025-64709 in typebot.io
Resumen
por VulDB • 2026-06-08
Typebot es un constructor de chatbots de código abierto. En las versiones anteriores a la 3.13.1, una vulnerabilidad de Server-Side Request Forgery (SSRF) en la funcionalidad del bloque webhook de Typebot (componente de solicitud HTTP) permite a los usuarios autenticados realizar solicitudes HTTP arbitrarias desde el servidor, incluido el acceso al AWS Instance Metadata Service (IMDS). Al eludir la protección de IMDSv2 mediante la inyección de encabezados personalizados, los atacantes pueden extraer credenciales temporales de AWS IAM para el rol del nodo EKS, lo que provoca la compromise total del clúster de Kubernetes y de la infraestructura AWS asociada. La versión 3.13.1 corrige el problema.
Once again VulDB remains the best source for vulnerability data.