CVE-2025-64706
Orta
Açıklama
Typebot açık kaynaklı bir sohbet botu oluşturucudur. 3.9.0 sürümünden 3.13.0 sürümüne kadar olan (bu sürüm hariç) versiyonlarda, API token yönetim uç noktasında bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, herhangi bir yetkilendirme kontrolüne ihtiyaç duymadan, yalnızca hedef kullanıcının ID'sini ve token ID'sini bilerek herhangi bir kullanıcının API token'ını silebilir ve değerini elde edebilir. 3.13.0 sürümü bu sorunu gidermektedir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünTypebot
Yayın13 Kas 2025
İlk görülme13 Kas 2025
Nasıl düzeltilir
Güncelleyin
- typebot typebot3.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typebot typebot | 3.9.0 ≤ v < 3.13.0 | 3.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.