CVE-2025-64706
Typebot IDOR Vulnerability: Unauthorized API Token Deletion and Exposure
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 nov 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Typebot is an open-source chatbot builder. In version 3.9.0 up to but excluding version 3.13.0, an Insecure Direct Object Reference (IDOR) vulnerability exists in the API token management endpoint. An authenticated attacker can delete any user's API token and retrieve its value by simply knowing the target user's ID and token ID, without requiring authorization checks. Version 3.13.0 fixes the issue.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
baptisteArno · typebot.ioQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →