| タイトル | 666ghj MiroFish 0.1.2 Missing Authentication for Critical Functions |
|---|
| 説明 | MiroFish v0.1.2 exposes 50+ REST API endpoints with absolutely zero authentication or authorization mechanisms. All endpoints, including destructive operations (project deletion, simulation process termination, report deletion, file deletion via shutil.rmtree), are publicly accessible to any network-reachable client. No session management, token validation, API key check, or any form of identity verification exists anywhere in the codebase. |
|---|
| ソース | ⚠️ https://github.com/666ghj/MiroFish/issues/487 |
|---|
| ユーザー | Yu_Bao (UID 89348) |
|---|
| 送信 | 2026年04月07日 08:51 (2 月 ago) |
|---|
| モデレーション | 2026年04月25日 17:57 (18 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 359621 [666ghj MiroFish 迄 0.1.2 REST API Endpoint backend/app/__init__.py create_app 弱い認証] |
|---|
| ポイント | 20 |
|---|