Botpress afslører internt sikkerhedsbrud og risiko for kunders adgangsoplysninger

Botpress oplyste den 6. november 2026, at en ubuden gæst udnyttede en sårbarhed i en intern godkendelsesproxy og en medarbejders API-adgangsoplysninger til at læse botkonfigurationer i 16 kundearbejdsområder. Konfigurationerne kan indeholde adgangsoplysninger til tredjeparter, og integrationsindstillinger blev ændret i yderligere to arbejdsområder.

Godkendelsessårbarhed førte til adgang til arbejdsområder

Den 12. oktober 2026 begyndte en person at undersøge godkendelsesproxyen, der beskyttede flere interne værktøjer. En fejl i valideringen af login gjorde det muligt for angriberen at få adgang med sessioner, der så ud til at tilhøre Botpress-medarbejdere. Fra den 13. til den 21. oktober 2026 havde angriberen adgang til disse værktøjer og nogle tilknyttede systemer og brugte tiden på at forstå, hvordan Botpress’ systemer fungerede. Adgangen gav indblik i kundeoplysninger og interne data, herunder data relateret til medarbejderes API-adgangsoplysninger. Undersøgelsen fandt ingen tegn på, at nogen medarbejders konto hos identitetsudbyderen var blevet kompromitteret.

Den 21. oktober mellem kl. 07.44 og 08.23 UTC brugte angriberen medarbejderens API-adgangsoplysninger og den tilhørende administratoradgang til at læse konfigurationer i 16 arbejdsområder. Medarbejderen var medlem af disse kundearbejdsområder og havde administratoradgang til dem. En bots konfiguration omfatter indstillinger for installerede integrationer, som kan indeholde API-nøgler til AI-udbydere, tokens til beskedkanaler, CRM-adgangsoplysninger og lignende hemmelige oplysninger fra tredjeparter. Separat blev svagheder i opsætningsforløbene for nogle integrationer udnyttet til at ændre indstillingerne for én integration i hvert af to andre kundearbejdsområder.

Det kan ikke fastslås, om gyldige adgangsoplysninger blev eksponeret

Botpress ved, hvilke bots der blev læst, og har kontaktet ejerne af de 16 arbejdsområder samt de to arbejdsområder, hvor integrationsindstillinger blev ændret. De har fået lister over berørte bots og integrationer. Logfilerne kan ikke fastslå præcist, hvilke bots der indeholdt gyldige adgangsoplysninger, da de blev læst. Virksomheden beder derfor disse kunder om at betragte alle adgangsoplysninger, der er gemt i berørte bots, som eksponerede. Undersøgelsen har ikke fundet tegn på, at bots hos kunder, der ikke er blevet kontaktet direkte, blev læst eller ændret.

Botpress mener, at indtrængningen skyldtes et forsøg på at skaffe AI-forbrug med henblik på videresalg på AI-sortmarkeder. Angriberen drev et stort netværk af Botpress-konti for at bruge AI-kreditter før og under hændelsen, og en stor del af den interne aktivitet havde til formål at holde disse konti kørende uden begrænsninger. Der er ikke modtaget noget løsepengekrav, og der er ikke observeret tegn på, at kundedata er blevet offentliggjort eller udbudt til salg.

Undersøgelsen fandt heller ingen tegn på ændringer af kildekode, byggepipelines eller offentliggjorte pakker og heller ingen tegn på adgang til slutbrugersamtaler, som håndteres af kundernes bots. Botpress opbevarer ikke fulde betalingskortnumre. Oplysningerne vil blive opdateret, hvis disse resultater ændrer sig.

Inddæmningen er gennemført, men afhjælpningen fortsætter

Omkring kl. 16.25 UTC den 21. oktober rettede Botpress sårbarheden i proxyen, roterede sin hemmelighed og tilbagekaldte medarbejderens adgangsoplysninger. Virksomheden blokerede konti, arbejdsområder og netværksruter med forbindelse til angriberen, strammede reglerne for indgående trafik, begrænsede og genstartede berørte værktøjer og begrænsede, hvordan der kan opnås adgang til dem. Den rullede også ændringer af interne indstillinger tilbage, styrkede opbevaringen af integrationskonfigurationer og begyndte at rotere interne adgangsoplysninger, der blev fundet i filer, som angriberen havde læst.

Efter rettelsen fortsatte angriberen med at forsøge at få adgang via andre ruter og nye platformskonti. Botpress har lukket alle identificerede adgangsveje, og forsøg, der blev observeret frem til den 3. november 2026, blev afvist. Virksomheden oplyser, at der ikke længere kan opnås adgang til de interne værktøjer med en forfalsket identitet.

Det resterende arbejde rækker ud over denne inddæmning. Rotereringen af interne adgangsoplysninger er stadig i gang. Et initiativ for at styrke sikkerheden gennemgår adgangen til alle interne værktøjer og medarbejdernes adgangsrettigheder, herunder hvornår medarbejdere bør have administratoradgang til kundearbejdsområder. Botpress ændrer også bot-API’et, så gemte bot-adgangsoplysninger ikke igen kan tilgås via samme metode.

Overvågningen af relateret aktivitet fortsætter, og Botpress vil samarbejde med berørte kunder, indtil deres adgangsoplysninger er blevet roteret. Det giver en tydelig skelnen mellem hændelsens umiddelbart håndterede og uafklarede faser: De identificerede adgangsveje er blevet lukket, mens rotationen af adgangsoplysninger og beslutningerne om medarbejderes adgang til kundearbejdsområder endnu ikke er afsluttet.