POST /reg публичный, без rate limit. REGISTRATION_SECRET_KEY в .env.example не проверяется в коде.
Влияние
Массовое создание аккаунтов; расширение поверхности атаки для IDOR/share.
Рекомендация
Gate регистрации или отключение в prod; rate limiting.
Трудозатраты
M
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**высокий**
## Место в коде
`bin/routes/auth_routes.dart:60-73`
## Описание
`POST /reg` публичный, без rate limit. `REGISTRATION_SECRET_KEY` в `.env.example` не проверяется в коде.
## Влияние
Массовое создание аккаунтов; расширение поверхности атаки для IDOR/share.
## Рекомендация
Gate регистрации или отключение в prod; rate limiting.
## Трудозатраты
M
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-008][критический] Открытая регистрация без ограничений to [SEC-008][высокий] Открытая регистрация без ограничений2026-06-26 19:51:40 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
высокий
Место в коде
bin/routes/auth_routes.dart:60-73Описание
POST /regпубличный, без rate limit.REGISTRATION_SECRET_KEYв.env.exampleне проверяется в коде.Влияние
Массовое создание аккаунтов; расширение поверхности атаки для IDOR/share.
Рекомендация
Gate регистрации или отключение в prod; rate limiting.
Трудозатраты
M
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-008][критический] Открытая регистрация без ограниченийto [SEC-008][высокий] Открытая регистрация без ограничений