Mochidukiyukimi-Wq

يمكن للمثيلات التي تم تكوينها باستخدام `TRAQ STORAGE TYPE=local` إرجاع محتوى SVG أو HTML الذي قام المستخدم بتحميله من نقطة نهاية الاسترداد '/files/{fileId}' لعرضه مباشرة في المتصفح. يمكن للمهاجم الذي لديه القدرة على تحميل الملفات تقديم محتوى نشط مصمم خصيصًا وحث مستخدم آخر على فتح رابط الملف، مما يؤدي إلى تنفيذ JavaScript التي يتحكم فيها المهاجم في متصفح الضحية.

تتحقق طلبات تفويض OAuth2 الصامتة التي تستخدم المعلمة `prompt=none` مع معلمة `scope` فارغة أو محذوفة من الموافقة المسبقة مقابل مجموعة نطاقات مطلوبة فارغة، على الرغم من أن جميع النطاقات المسجلة للعميل تصبح مؤهلة للإصدار. يسمح هذا للمهاجم الذي يتحكم في عميل OAuth باستهداف المستخدمين الذين وافقوا مسبقًا على مجموعة محدودة فقط من النطاقات والحصول على رمز وصول يحتوي على نطاقات مسجلة أوسع دون الحاجة إلى موافقة إضافية.