55728

**Nome do Software Vulnerável e Versões Afetadas** Doorkeeper OpenID Connect versões anteriores a 1.10.4 **Descrição** O endpoint de Registro Dinâmico de Cliente (DCR) persiste escopos fornecidos pelo cliente sem validá-los em relação ao conjunto de escopos configurados no servidor. Na função `DynamicClientRegistrationController#application params`, o parâmetro `scope` é atribuído diretamente de `params[:scope]` sem validação contra `Doorkeeper.configuration.scopes` ou `optional scopes`. Como o `enforce configured scopes` vem desativado por padrão e o `ScopeChecker` prioriza escopos em nível de aplicativo sobre escopos em nível de servidor, um cliente registrado autonomamente pode obter escopos além dos pretendidos pelo servidor, resultando em escalonamento de privilégios. **Recomendações** Atualizar para a versão 1.10.4.

**Nome do Software Vulnerável e Versões Afetadas** Doorkeeper versões anteriores a 1.10.0 **Descrição** Existe um problema no recurso de Registro Dinâmico de Clientes onde as aplicações são criadas com a variável `confidential` definida como `false`. Embora a resposta do registro forneça um `client secret` e anuncie suporte aos métodos de autenticação `client secret basic` e `client secret post`, o segredo nunca é verificado porque o sistema trata segredos em branco ou ausentes como válidos para clientes não confidenciais. Consequentemente, um invasor que possua apenas o `client id` pode se autenticar no endpoint de token e obter um token de acesso sem a necessidade de um segredo. Isso afeta apenas projetos que habilitaram explicitamente o Registro Dinâmico de Clientes, pois este recurso é desativado por padrão. A falha está localizada na ação `DynamicClientRegistrationController#register` e na função `Application.by uid and secret()`. **Recomendações** Atualize para a versão 1.10.0. Como medida paliativa temporária, atualize as aplicações existentes criadas via Registro Dinâmico de Clientes para definir `confidential: true`.