CVE-2026-33712: TypeBot: 미리보기 채팅 엔드포인트의 isolated-vm fetch를 통한 인증되지 않은 SSRF가 SSRF 제어를 우회함 | Kitploit

CVE-2026-33712

위험게시됨

TypeBot: 미리보기 채팅 엔드포인트의 isolated-vm fetch를 통한 인증되지 않은 SSRF가 SSRF 제어를 우회함

게시됨: 2026. 5. 22.
업데이트됨: 2026. 5. 22.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 8.

기본 CVSS

10.0/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

EPSS 확률 추정

0.3%

낮음 · 다음 30일

백분위수: 28.2%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Typebot은 챗봇 빌더 도구입니다. 3.15.2 및 이전 버전에서 미리보기 채팅 엔드포인트(POST /api/v1/typebots/{typebotId}/preview/startChat)는 인증되지 않은 사용자가 서버 측 코드 블록이 포함된 사용자 지정 typebot 정의를 제공하여 SSRF(Server-Side Request Forgery)를 달성할 수 있게 합니다. isolated-vm 샌드박스 내부에 노출된 fetch 함수는 HTTP 요청 블록을 보호하는 SSRF 검증(validateHttpReqUrl) 없이 Node.js 네이티브 fetch를 호출합니다. 이로 인해 GHSA-8gq9-rw7v-3jpr 이후 추가된 모든 SSRF 완화 조치가 우회됩니다. 이 인증되지 않은 SSRF 취약점을 악용하면 모든 자체 호스팅 Typebot 배포 및 호스팅 서비스에서 클라우드 자격 증명 탈취, 내부 네트워크 접근 및 데이터 유출로 이어질 수 있습니다. 이 문제는 버전 3.16.0에서 수정되었습니다.

소스

CVE-2026-33712익스플로잇
CVE-2026-33712 - Typebot <= 3.15.2 isolated-vm 샌드박스 fetch를 통한 인증되지 않은 SSRF

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.