Typebotはオープンソースのチャットボットビルダーです。バージョン3.9.0から3.13.0未満のバージョンにおいて、APIトークン管理エンドポイントに不適切な直接オブジェクト参照（IDOR）の脆弱性が存在します。認証された攻撃者は、対象ユーザーのIDとトークンIDを知っているだけで、認可チェックを必要とせずに任意のユーザーのAPIトークンを削除し、その値を取得できます。この問題はバージョン3.13.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。