Tarkovデータマネージャーは、Tarkovのアイテムデータを管理するツールです。2025年1月2日以前には、ログインエンドポイントに認証バイパスの脆弱性が存在しました。未認証のユーザーは、JavaScriptのプロトタイププロパティアクセスの脆弱性と緩い等価性の型変換を悪用することで、Tarkovデータマネージャーの管理パネルに完全な管理者アクセスを取得できました。2025年1月2日の一連の修正コミットにより、この脆弱性およびその他の脆弱性が修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。