getmaxun maxun 0.0.28以前にセキュリティ上の脆弱性が発見されました。/getmaxun/maxun/blob/develop/server/src/routes/auth.ts ファイルの不明な関数が影響を受けています。api_key 引数を操作することで、ハードコーディングされた暗号鍵が使用される可能性があります。リモートから攻撃されることが可能です。この攻撃は複雑度が高いと考えられており、悪用の難易度も高いとされています。エクスプロイトコードはすでに公開されており、悪用される可能性があります。ベンダーには早期に情報が伝えられましたが、対応は行われませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。