Botpress revela una brecha que expuso configs de bots en 16 espacios de clientes
Post de la empresa: el atacante abusó de un fallo del proxy de auth interno y de una credencial API de empleado del 13–21 oct; las configs pueden guardar secretos de terceros; pide rotar credenciales.
Por qué importa
Botpress dice que el atacante sondeó un proxy desde el 12 de octubre, falsificó sesiones de personal y el 21 de octubre usó una API de empleado admin para leer 16 espacios y cambiar integraciones en dos más. Atribuye el motivo a reventa de créditos de IA, sin rescate ni datos publicados. La contención empezó ese día; sigue la rotación. Recuerda que las plataformas de agentes guardan claves de terceros en configs.
Datos clave
- Divulgación el 6 nov
- Fallo del proxy de auth explotado desde el 12 oct
- Credencial API de empleado usada el 21 oct 07:44–08:23 UTC
- Configs de 16 espacios leídas; 2 cambios de integración
- Pide tratar credenciales guardadas como expuestas