もう1つの脆弱性も、アクセストークンのrevoke時の動きのようだから、ログインしっぱなしのお一人様インスタンスには影響ないかな