Requarks Wiki.js 2.5.307 では、ユーザーがログアウトした際にアクティブな JWT トークンが適切に取り消されたり無効化されたりしません。その結果、以前に発行されたトークンが有効なままとなり、ログアウト後でもシステムへ再利用してアクセスされてしまいます。この挙動はセッションの完全性に影響し、トークンが漏洩した場合、不正アクセスを許してしまう可能性があります。この問題は認証リゾルバのロジックに存在しており、GraphQL エンドポイントとログアウト機構の両方に影響を及ぼします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。