CVE-2026-29779 in UptimeFlare
Riassunto
di VulDB • 18/06/2026
UptimeFlare è una soluzione serverless per il monitoraggio dell'uptime e la gestione delle pagine di stato, basata su Cloudflare Workers. Prima del commit 377a596, il file di configurazione uptime.config.ts esportava sia pageConfig (sicuro per l'utilizzo lato client) che workerConfig (solo lato server, contenente dati sensibili) dallo stesso modulo. Poiché pages/incidents.tsx importava e utilizzava direttamente workerConfig all'interno del codice dei componenti lato client, l'intero oggetto workerConfig è stato incluso nel bundle JavaScript lato client servito a tutti i visitatori. Questo problema è stato risolto tramite il commit 377a596.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.