CVE-2026-63198

Nome do Software Vulnerável e Versões Afetadas traQ versões anteriores a 3.28.3

Descrição Solicitações de autorização silenciosa OAuth2 usando o parâmetro prompt=none com um parâmetro scope vazio ou omitido verificam o consentimento anterior em relação a um conjunto de escopos solicitado vazio, embora todos os escopos registrados para o cliente tornem-se elegíveis para emissão. Isso permite que um invasor que controle um cliente OAuth direcione usuários que consentiram anteriormente com apenas um conjunto limitado de escopos e obtenha um token de acesso com escopos registrados mais amplos sem a necessidade de consentimento adicional.

Recomendações Atualize o traQ para a versão 3.28.3.