CVE-2025-64709 in typebot.io
Sumário
de VulDB • 08/06/2026
Typebot é um construtor de chatbots de código aberto. Nas versões anteriores à 3.13.1, uma vulnerabilidade de Server-Side Request Forgery (SSRF) no bloco de webhook do Typebot (componente de Requisição HTTP) permite que usuários autenticados façam requisições HTTP arbitrárias a partir do servidor, incluindo o acesso ao AWS Instance Metadata Service (IMDS). Ao contornar a proteção do IMDSv2 por meio da injeção de cabeçalhos personalizados, os atacantes podem extrair credenciais temporárias do AWS IAM para a função do nó EKS, resultando na comprometimento total do cluster Kubernetes e da infraestrutura AWS associada. A versão 3.13.1 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.