原文

ChatterMateはノーコードのAIチャットボットエージェントフレームワークです。バージョン1.0.8以下では、チャット入力として悪意のあるHTMLやJavaScriptペイロードが受け入れられ、実行されます。具体的には、javascript:URIを含むiframeペイロードがブラウザコンテキストで処理され、実行される可能性があります。これによりlocalStorageのトークンやクッキーなどの機密クライアントサイドデータにアクセスでき、クライアントサイドに対するインジェクション攻撃が発生します。この問題はバージョン1.0.9で修正されています。