Kabar kurang sedap datang dari jagat game indie Jepang. Japan Vulnerability Notes (JVN) baru saja melaporkan kerentanan serius pada RPG Maker MV dan RPG Maker MZ pada 30 Juni lalu, engine legendaris yang jadi tulang punggung ribuan JRPG buatan komunitas. Celah ini memungkinkan eksekusi perintah OS secara sewenang-wenang melalui data save saat dimuat — bayangkan seperti memasuki dungeon jebakan yang langsung menghantam sistemmu! Kerentanan ini dikategorikan sebagai OS command injection, di mana penyerang dapat menyisipkan perintah berbahaya ke dalam file save yang kemudian dieksekusi tanpa verifikasi saat game memuatnya.
Detail Kerentanan RPG Maker MV dan MZ
Menurut laporan JVN, celah ini merupakan OS command injection yang dipicu ketika pemain memuat data save hasil rekayasa. Versi yang terdampak adalah RPG Maker MV versi 1.6.3 ke bawah dan RPG Maker MZ versi 1.10.0 ke bawah — termasuk semua versi terbaru yang belum di-patch. Dampaknya sangat luas karena engine ini digunakan oleh ribuan pengembang indie di seluruh dunia, baik untuk game komersial maupun proyek gratis. Developer Gotcha Gotcha Games langsung mengeluarkan imbauan tegas: jangan pernah memuat game, save, atau material dari sumber tak dikenal. Data berbahaya bisa berasal dari unduhan SNS, forum, file sharing, atau kiriman pribadi tanpa verifikasi. Serangan dapat memicu eksekusi perintah seperti menghapus file, mencuri data, atau menginstal malware tanpa sepengetahuan pengguna. Baca laporan asli selengkapnya di sini.
Meski begitu, Gotcha Gotcha Games menegaskan bahwa peringatan ini tidak melarang distribusi plugin atau material resmi. Jadi, para kreator tetap aman berbagi konten sah. Sampai saat ini, belum ada patch resmi — hanya imbauan pencegahan. Seperti weapon tanpa upgrade, kita harus waspada sambil menunggu update. Pengguna disarankan untuk selalu memeriksa sumber file yang diunduh, terutama dari komunitas tidak resmi. Buat yang penasaran dengan tren terbaru di dunia game Jepang, pantau terus berita Japanese Gaming lainnya di Popshck.
Kesimpulan
Celah ini mengingatkan kita pentingnya security hygiene — jangan asal download file dari sembarang pengguna. Buat lo yang main game buatan komunitas atau eksperimen plugin, pastikan sumbernya tepercaya. Udah install RPG Maker? Cek versi lo sekarang, dan tetap main aman, geng!
