ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تطبيق traQ هو تطبيق مراسلة مخصص لـ Digital Creators Club traP. قبل الإصدار 3.28.3، كانت طلبات المصادقة الصامتة في OAuth2 التي تستخدم prompt=none مع معامل نطاق فارغ أو محذوف تتحقق من الموافقة السابقة مقابل مجموعة النطاقات الفارغة المطلوبة على الرغم من أن جميع النطاقات المسجلة للعميل تصبح مؤهلة للإصدار. يمكن للمهاجم الذي يتحكم في عميل OAuth القادر على استقبال رموز المصادقة استهداف مستخدم وافق مسبقًا على بعض نطاقات العميل فقط والحصول على رمز وصول يحتوي على نطاقات مسجلة أوسع دون موافقة إضافية. أما المستخدم الذي لم يوافق قط على العميل فلا يزال يتلقى consent_required. تمت معالجة هذه المشكلة في الإصدار 3.28.3.