CVE-2025-64709 in typebot.io
Riassunto
di VulDB • 20/06/2026
Typebot è un builder di chatbot open-source. Nelle versioni precedenti alla 3.13.1, una vulnerabilità Server-Side Request Forgery (SSRF) nel blocco webhook di Typebot (componente HTTP Request) consente agli utenti autenticati di effettuare richieste HTTP arbitrarie dal server, incluso l'accesso all'AWS Instance Metadata Service (IMDS). Attraverso il bypass della protezione IMDSv2 mediante iniezione di header personalizzati, gli attaccanti possono estrarre le credenziali IAM temporanee AWS per il ruolo del nodo EKS, portando alla compromissione completa del cluster Kubernetes e dell'infrastruttura AWS associata. La versione 3.13.1 risolve la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.