CVE-2025-64709 in typebot.io
Résumé
par VulDB • 08/06/2026
Typebot est un générateur de chatbots open-source. Dans les versions antérieures à la 3.13.1, une vulnérabilité de Server-Side Request Forgery (SSRF) dans la fonctionnalité du bloc webhook Typebot (composant HTTP Request) permet aux utilisateurs authentifiés d'effectuer des requêtes HTTP arbitraires depuis le serveur, y compris l'accès au AWS Instance Metadata Service (IMDS). En contournant la protection IMDSv2 par injection d'en-têtes personnalisés, les attaquants peuvent extraire les identifiants IAM temporaires d'AWS pour le rôle du nœud EKS, entraînant la compromission totale du cluster Kubernetes et de l'infrastructure AWS associée. La version 3.13.1 corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.