getmaxun maxun 0.0.28までに脆弱性が確認されました。影響を受ける要素は、Authentication Endpointコンポーネントのserver/src/routes/auth.tsファイル内のrouter.get関数です。操作を実行すると、不適切な認可が発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に開示が行われましたが、対応は行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。