KeystoneはNode.js向けのコンテンツ管理システムです。バージョン6.5.2以前では、{field}.isFilterableのアクセス制御がfindManyクエリでカーソルを渡すことでバイパスできました。この問題により、保護されたフィールド値を用いてレコードが存在するかどうかを確認できました。修正は更新および削除ミューテーションに対してのみ適用されており、findManyのカーソルパラメータには適用されていませんでした。この問題はバージョン6.5.2で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。