CVE-2026-29779 in UptimeFlare
Tóm tắt
Bởi VulDB • 27/05/2026
UptimeFlare là một giải pháp giám sát thời gian hoạt động (uptime) và trang trạng thái không máy chủ (serverless), được vận hành bởi Cloudflare Workers. Trước commit 377a596, tệp cấu hình uptime.config.ts xuất ra cả pageConfig (an toàn để sử dụng ở phía máy khách) và workerConfig (chỉ dành cho máy chủ, chứa dữ liệu nhạy cảm) từ cùng một mô-đun. Do pages/incidents.tsx nhập và sử dụng trực tiếp workerConfig bên trong mã thành phần phía máy khách, toàn bộ đối tượng workerConfig đã được đưa vào gói JavaScript phía máy khách được cung cấp cho tất cả người truy cập. Vấn đề này đã được vá thông qua commit 377a596.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.