跳到正文
熱點事件持續更新

Dagu default config allows unauthenticated command execution

1 篇報導1 個報導來源1 小時前更新

先了解這件事

重點綜述

Dagu 工作流程協調器預設未開啟身份驗證,允許未授權者透過 POST /api/v2/dag‑runs 執行任意命令。

  • 受影響版本:1.30.3 以前的版本均未啟用身份驗證,無修補版本。

根據報導自動生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月6日
  1. Dev.to Top Tech
    Dagu 預設執行路徑將暴露轉為命令執行

    Dagu 工作流程協調器預設未開啟身份驗證,允許未授權者透過 POST /api/v2/dag‑runs 執行任意命令。 - 受影響版本:1.30.3 以前的版本均未啟用身份驗證,無修補版本。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋