Irench1K

**Nome do Software Vulnerável e Versões Afetadas** Speakr versões anteriores a 0.8.21-alpha **Descrição** Existe um problema onde o hook before request `csrf exempt for api tokens()` em `src/app.py` chama `csrf.exempt(view func)`, adicionando permanentemente a visualização selecionada ao conjunto de isenção global do processo do Flask-WTF. Além disso, a função `is token authenticated()` em `src/utils/token auth.py` utiliza `extract token from request()` para tratar qualquer token fornecido, como a variável `token` em `request.args.get('token')`, como autenticado sem realizar hashing, consultas ao banco de dados ou verificações de validade. Um invasor com alcance de rede pode fornecer um token falso para desativar a proteção contra Cross-Site Request Forgery (CSRF) para uma visualização específica durante a vida útil do worker. Uma requisição GET de origem cruzada para o endpoint '/account' com um token de consulta pode envenenar o estado do CSRF para requisições POST subsequentes de alteração de estado. Isso permite a modificação de dados de perfil, prompts personalizados, configurações de transcrição, preferências e status administrativo através de rotas como `admin toggle admin`. Além disso, a rota `change password` pode ignorar a verificação da senha atual se `current user.password` estiver vazio, permitindo potencialmente que um invasor defina uma senha local em uma conta exclusiva de SSO e ignore a autenticação de Single Sign-On (SSO). **Recomendações** Atualizar para a versão 0.8.21-alpha.