CVE-2025-64706 in typebot.io
Résumé
par VulDB • 12/05/2026
Typebot est un générateur de chatbots open-source. Dans les versions 3.9.0 à 3.12.x (version 3.13.0 exclue), une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) existe au niveau du point de terminaison de gestion des jetons API. Un attaquant authentifié peut supprimer le jeton API de n'importe quel utilisateur et récupérer sa valeur en connaissant simplement l'ID de l'utilisateur cible et l'ID du jeton, sans nécessiter de vérifications d'autorisation. La version 3.13.0 corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.