GHSA-897w-6p63-7p9g: уязвимость управления привилегиями в Psono Server

В версиях Psono Server с 5.3.5 по 7.2.3 использовался класс разрешений, который не применял ограничение области записи токена при получении кода устройства. Аутентифицированный удалённый злоумышленник с сеансом, производным от ограниченного API-ключа, мог получить подконтрольный ему код устройства и завладеть полнофункциональным сеансом чтения и записи сроком до 365 дней.