CVE:CVE-2021-41191
CNNVD:CNNVD-202110-2022
Roblox-Purchasing-Hub是一个 Roblox 产品采购中心。
Roblox-Purchasing-Hub 存在安全漏洞，该漏洞源于 Roblox-Purchasing-Hub 1.0.1 版本及之前版本中的安全风险允许拥有某人的 API URL 的人在没有 API 密钥的情况下获取产品文件。
solution:Upgrade redon roblox_purchasing_hub to a higher version than 1.0.2,and avoid the version (,1.0.2)