通常のドキュメントの読み込みによって、APIキーが漏洩する脆弱性が存在します。

### 影響

他のユーザーのドキュメントへの読み取り権限を持つユーザーは、そのユーザーの有効なAPIキーにアクセスできる可能性があります。 漏洩したキーは、ローテーションまたは無効化されるまで、対象アカウントの権限を付与します。

以下の条件に該当する場合、影響を受ける可能性があります。

- 認証コレクションで `useAPIKey` が有効になっている。
- ユーザーが、有効なAPIキーを含む他のユーザーのドキュメントへの読み取り権限を持っている。

### 修正

ユーザーは、payloadパッケージを `3.90.0` 以上、または `4.0.0-canary.34` 以上にアップグレードする必要があります。

### 対策

`useAPIKey` を無効にするか、ユーザーが自分の認証ドキュメントのみを読み取れるように制限してください。 漏洩した可能性があるAPIキーは、ローテーションしてください。

影響を受けるパッケージ：
- npm (JavaScript) payload: 影響を受けるバージョンは `3.0.0` 以上、`< 3.90.0`。 `3.90.0` で修正済み。
- npm (JavaScript) payload: 影響を受けるバージョンは `4.0.0-canary.0` 以上、`< 4.0.0-canary.34`。 `4.0.0-canary.34` で修正済み。