CVE-2026-33712: TypeBot: プレビューチャットエンドポイントのisolated-vm fetchを介した未認証SSRFがSSRF制御をバイパスする | Kitploit

CVE-2026-33712

重大公開済み

TypeBot: プレビューチャットエンドポイントのisolated-vm fetchを介した未認証SSRFがSSRF制御をバイパスする

公開済み: 2026/05/22
更新済み: 2026/05/22
CNA の割り当て: GitHub_M
観察された証拠: 2026/08/08

プライマリ CVSS

10.0/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

EPSS 確率推定

0.3%

低 · 今後 30 日間

パーセンタイル: 28.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Typebotはチャットボット構築ツールです。バージョン3.15.2以前では、プレビューチャットエンドポイント（POST /api/v1/typebots/{typebotId}/preview/startChat）により、認証されていないユーザーがサーバーサイドコードブロックを含むカスタムtypebot定義を提供することで、Server-Side Request Forgery（SSRF）を達成できます。isolated-vmサンドボックス内で公開されているfetch関数は、HTTP Requestブロックを保護するSSRF検証（validateHttpReqUrl）なしでNode.jsネイティブのfetchを呼び出します。これにより、GHSA-8gq9-rw7v-3jpr以降に追加されたすべてのSSRF緩和策が回避されます。この認証されていないSSRF脆弱性の悪用は、セルフホスト型Typebotデプロイメントおよびホスト型サービスにおいて、クラウド認証情報の窃取、内部ネットワークへのアクセス、データの外部流出につながる可能性があります。この問題はバージョン3.16.0で修正されました。

ソース

CVE-2026-33712エクスプロイト
CVE-2026-33712 - Typebot <= 3.15.2 未認証SSRF（isolated-vmサンドボックス経由のfetch）

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。