Btcodes101

**Nome do Software Vulnerável e Versões Afetadas** Plane versões anteriores a 1.4.0 **Description** Um usuário autenticado pode recuperar registros de tokens de API através do endpoint 'GET /api/users/api-tokens/'. Além disso, o endpoint 'PATCH /api/users/api-tokens/{token id}/' permite que um usuário modifique o campo `allowed rate limit` sem validação do lado do servidor ou um valor máximo. Isso permite que um usuário aumente o limite arbitrariamente e ignore os controles de limitação de taxa de API, o que pode levar a requisições automatizadas de alto volume, abuso de recursos do backend e possível exaustão de recursos. **Recommendations** Atualizar para a versão 1.4.0.