Covenant 0.1.3から0.5までにはリモートコード実行の脆弱性が存在しており、攻撃者は管理者権限を持つ悪意のあるJWTトークンを作成することが可能です。攻撃者は管理者ロールを持つ偽造トークンを生成し、カスタムDLLペイロードをアップロードしてターゲットシステム上で任意のコマンドを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。