CVE-2025-64709 in typebot.io
要約
〜によって VulDB • 2026年06月08日
Typebotはオープンソースのチャットボットビルダーです。バージョン3.13.1より前では、TypebotのWebhookブロック（HTTPリクエストコンポーネント）の機能にServer-Side Request Forgery (SSRF) 脆弱性があり、認証済みユーザーがサーバーから任意のHTTPリクエストを実行することが可能になります。これには、AWS Instance Metadata Service (IMDS) へのアクセスも含まれます。攻撃者は、カスタムヘッダーの注入によってIMDSv2の保護を回避し、EKSノードロールの一時AWS IAM資格情報を抽出することで、Kubernetesクラスターおよび関連するAWSインフラストラクチャの完全な乗っ取りを達成します。この問題はバージョン3.13.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.