CVE-2025-64706 in typebot.io
Riassunto
di VulDB • 15/06/2026
Typebot è un builder di chatbot open-source. Nella versione 3.9.0 fino alla versione 3.12.x (esclusa la 3.13.0), esiste una vulnerabilità Insecure Direct Object Reference (IDOR) nell'endpoint di gestione dei token API. Un attaccante autenticato può eliminare il token API di qualsiasi utente e recuperarne il valore conoscendo semplicemente l'ID dell'utente target e l'ID del token, senza che siano necessarie verifiche di autorizzazione. La versione 3.13.0 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.