Requesting Private Vulnerability Reporting be enabled (security report ready)
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 20/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- github
- Ambito
- security
Direzione di ricerca
Review GitHub's Private Vulnerability Reporting setting for cloudinary/structured-metadata-mcp and compare it with cloudinary/asset-management-mcp. Done means enabling private reporting or providing the requested security contact channel so the reporter can submit the vulnerability confidentially.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi cloudinary maintainers,
I found a security vulnerability in this repository (same bug class already reported, open and unmerged, on two sibling MCP server repos: cloudinary/account-provisioning-mcp#1 and cloudinary/analysis-mcp#1) and would like to report it responsibly. Could you enable GitHub's Private Vulnerability Reporting for this repo so I can file a private advisory? It's already enabled on cloudinary/asset-management-mcp, which received the same request.
If you'd prefer a different channel, a security contact email works too — I'm happy to hold the report under a standard 90-day disclosure window either way.
Thanks,
Syed Anas Mohiuddin
- Lingua principale
- TypeScript
- Stelle
- 0
- Fork
- 0
- Merge medio
- 58m
- PR unite (30g)
- 2
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Issue simili
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
devswha/herdr-web-ui#3875 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
-
area: runtime chore cli consistency dependencies developer-experience difficulty: easy discovery documentation enhancement good first issue help wanted hygiene json-output packaging priority: P3 tests version
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
discovery:other factory-active task-identify-harness-labels-done task-identify-issue-type-done
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
vercel/ai#25068 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
create-strapi-app doesn't await writing license.txt, so a failed write skips its error handlingApertaflag: invalid template issue: bug severity: low source: cli status: pending reproduction version: 5
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
strapi/strapi#28637 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni