CVE-2025-64709 in typebot.io
Сводка
по VulDB • 08.06.2026
Typebot — это конструктор чат-ботов с открытым исходным кодом. В версиях до 3.13.1 уязвимость Server-Side Request Forgery (SSRF) в функциональности блока вебхуков Typebot (компонент HTTP Request) позволяет аутентифицированным пользователям выполнять произвольные HTTP-запросы с сервера, включая доступ к AWS Instance Metadata Service (IMDS). Обходя защиту IMDSv2 путем внедрения пользовательских заголовков, злоумышленники могут извлечь временные учетные данные AWS IAM для роли узла EKS, что приводит к полному компрометированию кластера Kubernetes и связанной инфраструктуры AWS. Версия 3.13.1 устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.