Bom dia, não sei se isto ajuda, mas evite de usar o npm audit fix antes de verificar se o programa está funcionando, pois tive de refazer a base do react. Uma vez que o audit tentou fazer correções através do --force. Além disto cuidado ao instalar o material ui, ele tem que estar instalado no subdiretório que foi criado pelo react, senão ele irá criar dois node_modules e não acrescentar no seu criado pelo react.
Oi Fausto!
Os avisos de possíveis vulnerabilidades quando utilizamos o create-react-app assustam no começo, mas como você apontou, o npm audit fix deve ser evitado.
Infelizmente não consegui achar um post tão completo em português, mas um dos criadores do create-react-app e mantenedor do React escreveu detalhadamente sobre este assunto no post npm audit: broken by design.
Espero ter ajudado! Qualquer outra dúvida pode postar aqui!