熱點事件持續更新
Dagu default config allows unauthenticated command execution
1 篇報導1 個報導來源1 小時前更新
先了解這件事
重點綜述
Dagu 工作流程協調器預設未開啟身份驗證,允許未授權者透過 POST /api/v2/dag‑runs 執行任意命令。
- 受影響版本:1.30.3 以前的版本均未啟用身份驗證,無修補版本。
根據報導自動生成 · 1 小時前更新
最新進展11月6日 10:40
Dagu 預設執行路徑將暴露轉為命令執行報導時間線
沿著報導,瞭解事件的不同面向。
11月6日
- Dev.to Top TechDagu 預設執行路徑將暴露轉為命令執行
Dagu 工作流程協調器預設未開啟身份驗證,允許未授權者透過 POST /api/v2/dag‑runs 執行任意命令。 - 受影響版本:1.30.3 以前的版本均未啟用身份驗證,無修補版本。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋