Mochidukiyukimi-Wq

Instâncias configuradas com `TRAQ STORAGE TYPE=local` podem retornar conteúdo SVG ou HTML enviado por usuários a partir do endpoint de recuperação '/files/{fileId}' para renderização direta no navegador. Um invasor com capacidade de upload de arquivos pode fornecer conteúdo ativo manipulado e induzir outro usuário a abrir a URL do arquivo, fazendo com que o JavaScript controlado pelo invasor seja executado no navegador da vítima.

Solicitações de autorização silenciosa OAuth2 usando o parâmetro `prompt=none` com um parâmetro `scope` vazio ou omitido verificam o consentimento anterior em relação a um conjunto de escopos solicitado vazio, embora todos os escopos registrados para o cliente tornem-se elegíveis para emissão. Isso permite que um invasor que controle um cliente OAuth direcione usuários que consentiram anteriormente com apenas um conjunto limitado de escopos e obtenha um token de acesso com escopos registrados mais amplos sem a necessidade de consentimento adicional.