2025年6月13日より前のZeroheight（SaaS）に問題が発見されました。旧ユーザー作成API経路により、意図されたメール検証ステップを完了せずにアカウントを作成できる状態でした。未検証のアカウントは製品機能にアクセスできませんでしたが、この挙動によって意図された検証制御を回避し、意図しないアカウントを作成できる状態でした。これによりスパムや偽アカウントの作成、リソースの使用に影響を与えた可能性があります。既存アカウントに対するデータ漏えいや不正アクセスの報告はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。