Fale com quem escreve o código.

Encontrou uma falha de segurança?

Escreva para projeto@datarunner.app com o que você observou e como reproduzir. Respondemos ao recebimento e mantemos você informado até a correção sair. Pedimos apenas que não teste contra dados de outros usuários e que espere a correção antes de publicar.