Nuxtのバージョン4.0.0から4.4.7未満および3.18.0から3.21.7未満では、Linux上で開発サーバー（nuxt dev）を実行する際に、vite-nodeのIPCサーバーが権限制限なしで抽象名前空間Unixソケットにバインドされます。これにより、ローカルユーザーが接続および列挙できる可能性があります。権限を持たない共存ユーザーは、保護されていないモジュール要求ハンドラを悪用して、SSRプラグインパイプラインを通じて、.envファイルやSSHキーなどの任意のファイルを読み取ることが可能です。IPCサーバーは開発時のみ動作するため、本番ビルドには影響を与えません。

ベンダ情報を参照して適切な対策を実施してください。