Botpress avslöjar internt intrång och risk för kunders autentiseringsuppgifter

Botpress meddelade den 6 november 2026 att en inkräktare utnyttjade en sårbarhet i en intern autentiseringsproxy och en anställds API-autentiseringsuppgift för att läsa botkonfigurationer i 16 kundarbetsytor. Konfigurationerna kan innehålla autentiseringsuppgifter för tredjepartstjänster, och integrationsinställningar ändrades i ytterligare två arbetsytor.

Autentiseringsbrist föregick åtkomst till arbetsytor

Den 12 oktober 2026 började någon undersöka autentiseringsproxyn som skyddade flera interna verktyg. En brist i valideringen av inloggningar gjorde det möjligt för angriparen att logga in med sessioner som såg ut att tillhöra Botpress-anställda. Från den 13 till den 21 oktober 2026 hade angriparen åtkomst till verktygen och vissa anslutna system och använde tiden till att förstå hur Botpress system fungerade. Åtkomsten gav insyn i kundkontoinformation och interna data, däribland uppgifter kopplade till anställdas API-autentiseringsuppgifter. Utredningen fann inga belägg för att någon anställds konto hos identitetsleverantören hade komprometterats.

Den 21 oktober, mellan 07:44 och 08:23 UTC, använde angriparen den anställdes API-autentiseringsuppgift och den administratörsbehörighet som var kopplad till den för att läsa konfigurationer i 16 arbetsytor. Den anställde var medlem i dessa kundarbetsytor och hade administratörsbehörighet där. En bots konfiguration innehåller inställningar för installerade integrationer, som kan innehålla API-nycklar för AI-leverantörer, token för meddelandekanaler, CRM-autentiseringsuppgifter och liknande hemligheter från tredje part. Separat utnyttjades brister i konfigurationsflödena för vissa integrationer för att ändra inställningarna för en integration i var och en av två andra kundarbetsytor.

Det går inte att fastställa om autentiseringsuppgifterna var giltiga

Botpress vet vilka bottar som lästes och har kontaktat ägarna till de 16 arbetsytorna och de två arbetsytor där integrationsinställningar ändrades. De har fått listor över berörda bottar och integrationer. Loggarna kan inte fastställa exakt vilka bottar som innehöll en giltig autentiseringsuppgift när de lästes. Företaget ber därför dessa kunder att utgå från att alla autentiseringsuppgifter som lagrats i berörda bottar har röjts. För kunder som inte har kontaktats direkt har utredningen inte funnit några belägg för att deras bottar lästes eller ändrades.

Botpress tillskriver intrånget ett försök att skaffa AI-användning för vidareförsäljning på svarta AI-marknader. Angriparen drev ett stort nätverk av Botpress-konton för att förbruka AI-krediter före och under incidenten, och en stor del av den interna aktiviteten syftade till att hålla dessa konton igång utan begränsningar. Något lösensumme krav har inte mottagits, och inga tecken har observerats på att kunddata har publicerats eller erbjudits till försäljning.

Utredningen fann inte heller några belägg för ändringar i källkod, byggpipelines eller publicerade paket, och inte heller för åtkomst till slutanvändares konversationer som hanteras av kundernas bottar. Botpress lagrar inte fullständiga kortnummer. Informationen kommer att uppdateras om dessa slutsatser ändras.

Intrånget är stoppat, men återställningsarbetet fortsätter

Cirka 16:25 UTC den 21 oktober åtgärdade Botpress sårbarheten i proxyn, bytte ut sin hemlighet och återkallade den anställdes autentiseringsuppgift. Företaget blockerade konton, arbetsytor och nätverksvägar med koppling till angriparen, skärpte reglerna för inkommande trafik, begränsade och startade om berörda verktyg samt begränsade hur de kunde nås. Det återställde också ändringar i interna inställningar, stärkte lagringen av integrationskonfigurationer och började rotera interna autentiseringsuppgifter som fanns i filer angriparen hade läst.

Efter åtgärden fortsatte angriparen att försöka få åtkomst via andra vägar och nya plattformskonton. Botpress har stängt alla vägar som företaget identifierat, och försök som observerades fram till den 3 november 2026 avvisades. Företaget uppger att de interna verktygen inte längre kan nås med en förfalskad identitet.

Det återstående arbetet sträcker sig längre än till att stoppa intrånget. Arbetet med att rotera interna autentiseringsuppgifter pågår fortfarande. Ett säkerhetsinitiativ granskar åtkomsten till alla interna verktyg och anställdas behörigheter kopplade till autentiseringsuppgifter, bland annat när anställda bör ha administratörsbehörighet till kundarbetsytor. Botpress ändrar också botarnas API så att lagrade autentiseringsuppgifter för bottar inte ska kunna nås på samma sätt igen.

Övervakningen av relaterad aktivitet kommer att fortsätta, och Botpress kommer att samarbeta med berörda kunder tills deras autentiseringsuppgifter har roterats. Därmed är skillnaden tydlig mellan incidentens omedelbara och olösta delar: de identifierade åtkomstvägarna har stängts, medan arbetet med att rotera autentiseringsuppgifter och besluten om anställdas åtkomst till kundarbetsytor ännu inte är slutförda.