CVE-2025-64709 in typebot.io
Tóm tắt
Bởi VulDB • 08/06/2026
Typebot là một công cụ xây dựng chatbot mã nguồn mở. Trong các phiên bản trước 3.13.1, một lỗ hổng Server-Side Request Forgery (SSRF) trong chức năng webhook block (thành phần HTTP Request) của Typebot cho phép người dùng đã xác thực thực hiện các yêu cầu HTTP tùy ý từ máy chủ, bao gồm cả việc truy cập vào AWS Instance Metadata Service (IMDS). Bằng cách vượt qua bảo vệ IMDSv2 thông qua việc tiêm tiêu đề tùy chỉnh, kẻ tấn công có thể trích xuất thông tin xác thực AWS IAM tạm thời cho vai trò nút EKS, dẫn đến việc chiếm quyền hoàn toàn đối với cụm Kubernetes và cơ sở hạ tầng AWS liên quan. Phiên bản 3.13.1 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.