یک آسیب‌پذیری امنیتی با سطح اهمیت بالا (High) در پروژه dotnet eShop شناسایی شده است. این نقص امنیتی در کامپوننت Catalog API و مشخصاً در تابع AddApplicationServices در فایل src/Catalog.API/Extensions/Extensions.cs یافت شده است.
سوءاستفاده از این آسیب‌پذیری منجر به احراز هویت نامناسب (Improper Authentication) می‌شود که به مهاجم اجازه می‌دهد از راه دور (Remote) به سیستم دسترسی پیدا کند. طبق گزارش‌ها، این مشکل از طریق یک گزارش نقص (Issue Report) به اطلاع توسعه‌دهندگان رسیده است، اما تا این لحظه پاسخی از سوی تیم پروژه دریافت نشده است.
