Botpress divulga violação que expôs configs de bots em 16 workspaces de clientes
Post da empresa: atacante abusou de falha no proxy de auth interno e de credencial API de funcionário (13–21 out); configs podem guardar segredos de terceiros; rotação pedida.
Por que importa
Botpress: o atacante sondou um proxy desde 12 de outubro, forjou sessões de staff e em 21 de outubro usou API de funcionário admin para ler 16 workspaces e alterar duas integrações. Motivo alegado: revenda de créditos de IA; sem resgate nem dados publicados. Contenção no mesmo dia; rotação segue. Lembra que plataformas de agentes guardam chaves de terceiros em configs.
Fatos principais
- Divulgação em 6 nov
- Falha do proxy de auth explorada desde 12 out
- Credencial API de funcionário usada em 21 out 07:44–08:23 UTC
- Configs de 16 workspaces lidas; 2 mudanças de integração
- Tratar credenciais armazenadas como expostas