User Oidc · User Oidc · CVE-2024-37312
**Nome do software vulnerável e versões afetadas**
Versões do aplicativo user oidc anteriores à 3.0.0
Versões do aplicativo user oidc anteriores à 4.0.0
Versões do aplicativo user oidc anteriores à 5.0.0
**Descrição**
O problema está relacionado à falta de controle de acesso no endpoint ID4me, permitindo que um invasor registre uma conta e, potencialmente, obtenha acesso aos dados disponíveis para todos os usuários registrados.
**Recomendações**
Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.
Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior.
Para versões anteriores à 5.0.0, atualize para a versão 5.0.0 ou posterior.