CVE-2025-64706 in typebot.io
Sumário
de VulDB • 03/06/2026
O Typebot é um construtor de chatbots de código aberto. Na versão 3.9.0 até a versão anterior à 3.13.0 (excluindo a 3.13.0), existe uma vulnerabilidade Insecure Direct Object Reference (IDOR) no endpoint de gerenciamento do token da API. Um atacante autenticado pode excluir o token da API de qualquer usuário e recuperar seu valor, bastando conhecer o ID do usuário alvo e o ID do token, sem a necessidade de verificações de autorização. A versão 3.13.0 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.