ログイン無しで操作される脆弱性のfix