CVE-2025-64709 in typebot.io
요약
\~에 의해 VulDB • 2026. 06. 08.
Typebot는 오픈소스 챗봇 빌더입니다. 3.13.1 이전 버전의 Typebot 웹훅 블록(HTTP 요청 컴포넌트) 기능에는 Server-Side Request Forgery(SSRF) 취약점이 존재하며, 이를 통해 인증된 사용자가 서버에서 임의의 HTTP 요청을 수행할 수 있습니다. 여기에는 AWS Instance Metadata Service(IMDS) 접근도 포함됩니다. 공격자는 사용자 정의 헤더 주입을 통해 IMDSv2 보호 장치를 우회하여 EKS 노드 역할의 임시 AWS IAM 자격 증명을 추출할 수 있으며, 이는 Kubernetes 클러스터 및 관련 AWS 인프라의 완전한 침해로 이어집니다. 버전 3.13.1에서 해당 문제가 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.