huajun.wang

Dagu 的默认执行路径将曝光转化为命令执行

← 返回今日版面
传闻github advisory ghsa-6qr9-g2xw-cw92信号强度 0.61 条来源

来源

1 条

Dagu的默认配置在未经身份验证的情况下允许管理接口访问,从而将曝光限制扩展为命令执行端点。GitHub Advisory GHSA-6qr9-g2xw-cw92指出,1.30.3版本及更早版本存在此问题,且未发布补丁。

2026-11-06DDev.todev.to其他