Bytejmp

Existe uma condição de corrida no arquivo `oauth-token.service.ts`. Este problema ocorre durante a rotação não atômica, permitindo que um invasor que capturou um token de atualização o apresente simultaneamente ao cliente legítimo. Ao fazer isso, o invasor pode obter seus próprios tokens de acesso e de atualização, mantendo o acesso com escopo ao sistema sem acionar o mecanismo de detecção de reuso.

Existe um problema de divulgação de informações onde invasores não autenticados podem recuperar registros completos de clientes OAuth. Isso é feito consultando a rota pública de pesquisa de clientes em `oauth.controller.ts`. Invasores que possuam ou adivinhem um identificador de cliente podem obter o token de acesso de registro, o hash do segredo do cliente bcrypt e o identificador interno do proprietário, permitindo potencialmente a modificação ou exclusão de registros.

Controles de acesso inadequados existem no componente Snapshot Model. Este problema permite a exploração remota através do endpoint `/api/v1/snapshots`, afetando especificamente as funções `SnapshotPolicy.viewAny()` e `SnapshotPolicy.view()`.

Um problema de path traversal existe no endpoint de API database-servers dentro do arquivo `app/Http/Requests/Api/V1/RestoreRequest.php`. Um invasor remoto pode explorar isso manipulando o argumento `schema name`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Uma falha de path traversal existe no componente Public Journey Photo Proxy dentro do arquivo `server/src/nest/journey/journey-public.controller.ts`. Este problema permite que um invasor remoto realize uma manipulação que resulte no acesso não autorizado a arquivos e diretórios. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Um problema existe no componente Journey Photo Proxy onde a função `validateShareTokenForAsset()` pode ser manipulada. Esta falha permite que um atacante remoto obtenha autorização incorreta, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar.

A manipulação remota da função `loginUser()` no arquivo `server/src/services/authService.ts` do componente Pre-2FA mfa token Handler resulta em autenticação inadequada.

Um problema no componente Journey Entry Update permite a realização de SQL injection remotamente. Isso ocorre na função `journeyService.updateEntry()` localizada no arquivo server/src/nest/journey/journey.controller.t. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Um problema no componente OIDC Service, especificamente na função `findOrCreateUser()` do arquivo `server/src/services/oidcService.ts`, permite a autenticação inadequada. Esta falha pode ser explorada remotamente, embora o ataque exija um alto nível de complexidade e seja considerado difícil de executar.