Aston

**Nome do Software Vulnerável e Versões Afetadas** the-momentum open-wearables versões anteriores a 0.6.3 **Description** Um problema existe no Public Invitation-Code Redemption Endpoint onde a função `redeem invitation code()` no arquivo `backend/app/api/routes/v1/user invitation code.py` falha ao autenticar solicitações adequadamente. Ao manipular o argumento `code`, um invasor remoto pode ignorar os requisitos de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `redeem invitation code()` para minimizar o risco de exploração.