Dagu 預設執行路徑將暴露轉為命令執行
Dagu's Default Execution Path Turns Exposure Into Command Execution
重點導讀
Dagu 工作流程協調器預設未開啟身份驗證,允許未授權者透過 POST /api/v2/dag‑runs 執行任意命令。
- 受影響版本:1.30.3 以前的版本均未啟用身份驗證,無修補版本。
AI 伴隨問答
針對這篇報導有疑問?可直接點選快捷問題或向 AI 追問背景脈絡與技術細節:
信源出處dev.to
Dagu's Default Execution Path Turns Exposure Into Command Execution
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Dev.to Top Tech (dev.to)
開啟原文