CVE-2025-64709 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Typebot Webhook 模块存在 **SSRF（服务器端请求伪造）** 漏洞。 💥 **后果**：攻击者可利用该漏洞 **提取 AWS IAM 凭据**，甚至 **完全接管 Kubernetes 集群**，风险极高！

🔍 **CWE**：CWE-918（SSRF）。 📍 **缺陷点**：**Webhook 块功能** 未对用户可控的 URL 进行严格校验，导致服务器代为发起恶意请求。

🎯 **受影响版本**：**Typebot < 3.13.1**。 🏢 **厂商/产品**：baptisteArno 开发的 **typebot.io** 开源聊天机器人构建器。

🔓 **权限提升**：从普通用户操作升级为 **高权限接管**。 📂 **数据泄露**：可直接读取云环境敏感信息，如 **AWS IAM 凭据**，进而控制底层基础设施。

⚠️ **利用门槛**：**低**。 🔑 **条件**：CVSS 显示需要 **低权限认证 (PR:L)**，无需用户交互 (UI:N)，网络远程即可利用 (AV:N)。

🧪 **Exp 状态**：当前公开数据中 **暂无现成 PoC** 或 **在野利用** 报告。 📉 **风险**：虽无公开 Exp，但漏洞原理清晰，极易被编写利用代码。

🔎 **自查方法**：检查 Typebot 实例版本是否 **低于 3.13.1**。 🛠️ **扫描重点**：关注 Webhook 节点配置，测试是否允许指向内网或云元数据地址（如 169.254.169.254）。

🛡️ **修复状态**：**已修复**。 📦 **方案**：升级 Typebot 至 **3.13.1 或更高版本** 即可解决此 SSRF 问题。

🚧 **临时规避**：若无法立即升级，请 **严格限制 Webhook 模块的出站网络访问**。 🚫 **措施**：在防火墙或网络策略中 **禁止** 服务器访问云元数据接口及内部敏感服务。

🔥 **优先级**：**紧急 (Critical)**。 💡 **建议**：鉴于 CVSS 评分高且涉及 **K8s 集群接管** 风险，建议 **立即升级** 或实施网络隔离措施。