Typebotはオープンソースのチャットボットビルダーです。バージョン3.13.2より前のバージョンでは、Typebotのクライアント側スクリプトの実行により、任意のユーザーの保存されたすべての資格情報が盗まれる可能性がありました。被害者が悪意のあるTypebotの「実行」ボタンをクリックしてプレビューすると、JavaScriptがブラウザ内で実行され、OpenAIキー、Google Sheetsトークン、およびSMTPパスワードが外部に送信されます。`/api/trpc/credentials.getCredentials`エンドポイントは、資格情報の所有権を検証せずにプレーンテキストのAPIキーを返していました。バージョン3.13.2でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。