Botpress披露内部安全漏洞及客户凭证风险

Botpress于2026年11月6日披露，一名入侵者利用内部身份验证代理中的漏洞和一名员工的 API 凭证，读取了 16 个客户工作区中的机器人配置。这些配置可能包含第三方凭证，另有两个工作区中的集成设置遭到更改。

身份验证漏洞导致入侵者得以访问工作区

2026年10月12日，有人开始探查用于保护多个内部工具的身份验证代理。该代理的登录验证存在漏洞，使入侵者能够使用看似属于 Botpress 员工的会话进入系统。2026年10月13日至10月21日，入侵者得以访问这些工具及部分关联系统，并利用这段时间了解 Botpress 系统的运作方式。通过这些访问权限，入侵者能够查看客户账户信息和内部数据，其中包括与员工 API 凭证相关的数据。调查未发现任何员工的身份提供商账户遭到入侵的证据。

10月21日 07:44 至 08:23 UTC 期间，入侵者使用该员工的 API 凭证及其管理员权限，读取了 16 个工作区中的配置。该员工是这些客户工作区的成员，并拥有这些工作区的管理员权限。机器人配置包含已安装集成的设置，其中可能包含 AI 服务提供商的 API 密钥、消息渠道令牌、CRM 凭证及类似的第三方机密信息。此外，入侵者还利用部分集成设置流程中的漏洞，更改了另外两个客户工作区中各一项集成的设置。

无法确定泄露的凭证是否有效

Botpress 知道哪些机器人曾被读取，并已联系 16 个工作区以及另两个集成设置遭到更改的工作区的所有者，向他们提供受影响的机器人和集成清单。日志无法准确确定这些机器人在被读取时哪些存有有效凭证。因此，公司要求这些客户将受影响机器人中存储的所有凭证都视为已泄露。对于未被直接联系的客户，调查没有发现其机器人遭到读取或更改的证据。

Botpress 认为，此次入侵旨在获取 AI 使用额度，并在 AI 黑市上转售。入侵者运营着一个由大量 Botpress 账户组成的网络，在事件发生前及期间消耗 AI 点数；许多内部操作都是为了让这些账户不受限制地持续运行。目前尚未收到勒索要求，也未发现客户数据被发布或被拿来出售的迹象。

调查还未发现源代码、构建流水线或已发布软件包遭到更改的证据，也未发现有人访问过客户机器人处理的终端用户对话。Botpress 不存储完整的支付卡号。如果这些调查结果有变化，公司将更新披露内容。

遏制工作已完成，补救工作仍在继续

10月21日约 16:25 UTC，Botpress 修复了代理漏洞、轮换了代理机密并撤销了该员工的凭证。公司封禁了与入侵者相关的账户和工作区，并阻断了相关网络路由；同时强化入口规则、限制受影响工具的访问并重启这些工具，还限制了访问这些工具的方式。公司还撤销了对内部设置所做的更改，加强了集成配置的存储保护，并开始轮换在入侵者读取的文件中发现的内部凭证。

修复之后，入侵者仍试图通过其他途径和新建的平台账户获取访问权限。Botpress 已关闭所有已发现的途径，而截至2026年11月3日观察到的尝试均遭到拒绝。公司表示，如今已无法使用伪造身份访问内部工具。

遏制入侵之后，后续工作仍未结束。内部凭证的轮换仍在进行中。一项安全加固计划正在审查所有内部工具的访问权限和员工凭证权限，其中包括员工在何种情况下应拥有客户工作区的管理员权限。Botpress 还在修改机器人 API，确保今后无法再通过同样的方式获取已存储的机器人凭证。

Botpress 将继续监控相关活动，并与受影响客户合作，直至其凭证完成轮换。这清楚地划分了事件已处置和仍待解决的阶段：已发现的访问途径均已关闭，但凭证轮换以及员工访问客户工作区的权限安排仍未完成。