CVE-2026-33712: TypeBot: SSRF não autenticada via fetch do isolated-vm no endpoint de pré-visualização de chat
As versões do Typebot 3.15.2 e anteriores permitem SSRF não autenticada pelo endpoint de pré-visualização de chat, pois uma função fetch dentro do sandbox isolated-vm ignora a validação de URL usada pelo bloco HTTP Request. O registro atribui pontuação CVSS 3.1 de 10.0 (Crítica) e indica que a correção está na versão 3.16.0. O problema não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Visão geral
O Typebot é uma ferramenta para criação de chatbots. Segundo o registro, as versões 3.15.2 e anteriores expõem um endpoint de chat de pré-visualização a usuários não autenticados. Uma definição de typebot elaborada, com blocos de código executados no servidor, pode acessar uma função fetch dentro do sandbox isolated-vm que contorna a validação de URL aplicada ao bloco HTTP Request. A falha é descrita como SSRF. A recomendação de segurança do projeto e a versão 3.16.0 são as fontes referenciadas para a correção.
Impacto
A descrição afirma que a exploração pode levar ao roubo de credenciais de nuvem, acesso a redes internas e exfiltração de dados, tanto em implantações self-hosted quanto em serviços hospedados. O registro atribui impacto alto à confidencialidade e à integridade e impacto nulo à disponibilidade, com mudança de escopo, segundo o CVSS 3.1.
Produtos e versões afetadas
- Produto: baptisteArno Typebot.io
- Faixa afetada no registro: versões abaixo de 3.16.0
- A descrição indica como vulneráveis as versões 3.15.2 e anteriores.
- Versão corrigida: 3.16.0, conforme a descrição e a referência de lançamento.
- O campo de correções do registro está vazio, então a correção é confirmada apenas pela descrição e pela página de lançamento.
Status de exploração
O catálogo KEV da CISA não lista esta CVE, por isso esta análise não afirma que ela é explorada na natureza. Não há exploração confirmada nas fontes consultadas. O campo SSVC do registro indica estado de exploração como prova de conceito e marca o problema como automatizável. A probabilidade EPSS registrada é 0,00447, com percentil 0,37125.
Correção e mitigação
- Atualize o Typebot para a versão 3.16.0 ou superior como ação principal.
- Se a atualização imediata não for possível, restrinja o acesso ao endpoint de pré-visualização a usuários confiáveis e proteja-o com os controles de acesso já existentes.
- Limite o acesso de saída do servidor do Typebot a faixas de endereços internas e a serviços de metadados de nuvem, impedindo que requisições do servidor alcancem esses recursos.
- Se houver suspeita de exposição, rotacione credenciais de nuvem e segredos acessíveis ao processo do Typebot.
Detecção
- Revise logs de aplicação e web em busca de requisições não autenticadas ao endpoint de pré-visualização, principalmente as que contêm definições personalizadas de typebot.
- Monitore conexões de saída do servidor da aplicação para redes internas e endereços de metadados que normalmente não são contatados.
- Correlacione atividade de saída incomum com o horário das requisições não autenticadas ao endpoint.
Limitações das informações disponíveis
- O registro traz pontuação CVSS 3.1 de 10.0 em duas entradas, ambas atribuídas a fontes do GitHub. Não há pontuação separada do NVD no registro, então esse status é desconhecido.
- O CWE atribuído é o CWE-862 (Ausência de Autorização), enquanto a descrição caracteriza a falha como SSRF. O registro não explica essa correspondência.
- O campo de correções está vazio e o registro não lista as alterações de código exatas nem os componentes corrigidos.
- A data do EPSS no registro é posterior à data de publicação, o que deve ser verificado na fonte.
- Não havia testes independentes nem confirmação do fornecedor além das referências citadas.
Perguntas frequentes
Quais versões do Typebot são afetadas pela CVE-2026-33712?
A descrição indica as versões 3.15.2 e anteriores como vulneráveis, e a faixa afetada no registro são as versões abaixo de 3.16.0.
Há exploração conhecida na natureza?
O catálogo KEV da CISA não lista esta CVE e não há exploração confirmada nas fontes consultadas. O campo SSVC do registro indica estado de exploração como prova de conceito.
Qual é a correção recomendada?
Atualize o Typebot para a versão 3.16.0 ou superior. Se isso não for possível de imediato, restrinja o acesso ao endpoint de pré-visualização e limite o acesso de saída do servidor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.