CVE-2026-33712
TypeBot: Nicht authentifizierter SSRF über isolated-vm fetch im Preview-Chat-Endpunkt umgeht SSRF-Kontrollen
- Veröffentlicht
- 22.05.2026
- Aktualisiert
- 22.05.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 37,9 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Typebot ist ein Tool zum Erstellen von Chatbots. In den Versionen 3.15.2 und früher ermöglicht der Vorschau-Chat-Endpunkt (POST /api/v1/typebots/{typebotId}/preview/startChat) nicht authentifizierten Benutzern, Server-Side Request Forgery (SSRF) zu erreichen, indem eine benutzerdefinierte Typebot-Definition mit serverseitigen Codeblöcken bereitgestellt wird. Die innerhalb der isolated-vm-Sandbox verfügbare fetch-Funktion ruft den nativen Node.js-fetch ohne die SSRF-Validierung (validateHttpReqUrl) auf, die den HTTP-Request-Block schützt. Dadurch werden alle SSRF-Gegenmaßnahmen umgangen, die nach GHSA-8gq9-rw7v-3jpr hinzugefügt wurden. Die Ausnutzung dieser nicht authentifizierten SSRF-Schwachstelle kann zu Cloud-Anmeldedatendiebstahl, Zugriff auf interne Netzwerke und Datenerfassung für alle selbst gehosteten Typebot-Bereitstellungen und gehosteten Dienste führen. Dieses Problem wurde in Version 3.16.0 behoben.
Quellen
CVE-PoC-Labore, Exploit-Skripte und Erkennungs-/Präventionsregeln (Nginx, Apache, Snort, YARA) für hochkritische CVEs. Nur für autorisierte Sicherheitstests und Forschung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.