Botpress 遭入侵，16 个客户工作区的机器人配置被读取
攻击者绕过 Botpress 内部认证代理，使用员工 API 凭据读取 16 个客户工作区的机器人配置，另有两个工作区的集成设置遭修改。受影响客户应轮换通知所列机器人中存储的凭据。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Botpress 直接通知所列工作区，以及凭据曾存于受影响机器人的第三方服务。
- Botpress · SaaS · 凭据
- 在野利用
- 已发现
- Botpress 确认客户工作区的机器人配置被读取，另有集成设置遭修改。
发生了什么
Botpress 称，攻击者利用代理的登录校验缺陷进入内部工具，随后利用员工 API 凭据及该员工的工作区成员权限读取机器人配置。另有两个工作区各有一个集成的设置因配置流程缺陷遭修改。公开数字统计的是工作区。Botpress 未公布被取得的有效凭据数量，也未另行报告下游服务发生凭据滥用。
Botpress 称，日志无法确定配置被读取时哪些受影响机器人保存了有效凭据，因此要求受影响客户将所列机器人内存储的所有凭据视为已暴露。公司未发现最终用户对话或员工身份提供方账号遭访问的证据，也未发现其源代码、构建流水线或已发布软件包遭修改的证据。公司判断攻击者意图转售 AI 算力，未收到赎金要求，也未发现客户数据被公开或挂牌出售。
案发时间线
2026年10月12日
攻击者开始探测内部认证代理
登录校验缺陷使攻击者获得看似属于员工的会话。
2026年10月13日至21日
攻击者访问内部工具及部分关联系统
Botpress 称，攻击者得以查看与员工 API 凭据有关的内部资料及客户账号信息。
10月21日 07:44–08:23 UTC
攻击者使用员工凭据读取机器人配置
员工通过工作区成员身份拥有管理权限。Botpress 确认这一时段内有 16 个工作区的配置被读取。
2026年10月21日
Botpress 修复代理并吊销员工凭据
Botpress 于约 16:25 UTC 修复代理，并轮换代理密钥。公司称截至 11 月 3 日观察到的后续尝试均被拦截。
2026年11月6日
Botpress 发布事件报告
公司披露另有两个工作区各有一项集成设置被改动，称已联系受影响工作区的所有者并列明涉及的机器人与集成。内部凭据轮换和加固仍在进行。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Botpress 事件报告一手来源说明代理缺陷、员工凭据、两组工作区、遏制措施、影响范围及客户轮换要求。
- Botpress Studio 集成文档一手来源说明如何在 Studio 中打开并配置已安装的集成。