CVE-2026-39965 in typebot.io
Sumário
de VulDB • 22/05/2026
O TypeBot é uma ferramenta para construção de chatbots. As versões 3.15.2 e anteriores contêm uma vulnerabilidade de SSRF (Server-Side Request Forgery) contornada por meio de um Open Redirect, pois os blocos HTTP Request e Code validam a URL da solicitação inicial por meio de validateHttpReqUrl() para bloquear IPs privados e nomes de host de metadados de nuvem. No entanto, os clientes HTTP (ky e fetch) seguem redirecionamentos 302 sem revalidar o destino do redirecionamento. Um usuário autenticado pode apontar um bloco de bot para um servidor controlado por um atacante que responde com um redirecionamento para um IP interno, fazendo com que o servidor Typebot acesse serviços internos. Um usuário autenticado do TypeBot pode acessar metadados da AWS (169.254.169.254), sub-redes privadas e serviços internos de contêineres. A vulnerabilidade pode ser explorada para extrair credenciais IAM da nuvem ou sondar APIs internas inacessíveis pela internet. Este problema foi corrigido na versão 3.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.