Jamesbishup

Existe um problema durante o auto-registro onde o sistema falha em impor a lista de Atributos de Criação Válidos. Isso permite que invasores anônimos definam atributos restritos, como a associação a grupos, utilizando o endpoint REST de autoatendimento legado ou o fluxo de Autoatendimento do Usuário. Ao manipular esses atributos, um invasor pode ingressar em grupos administrativos e obter controle administrativo total do sistema.

Um problema de server-side request forgery (SSRF) existe onde atacantes com permissões para registrar ou modificar clientes OAuth 2.0 podem forçar o servidor a buscar recursos internos. Isso ocorre através do uso de uma variável `jwks uri` não validada. Ao utilizar a autenticação de cliente e a validação de token de ID, buscas não autenticadas podem ser disparadas para sondar hosts internos, endpoints de metadados ou arquivos locais, ou para causar a negação de serviço através do esgotamento de threads de requisição.