Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

`token` commands echo a mistyped secret key given in the `--to` param back in the "alias not found" error

Aperta Adatta ai principianti
  • Qualcosa non va?
#2,771 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 2 giorni

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
72/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
rust
Ambito
cli, security

Direzione di ricerca

Riproduci i casi segnalati di token transfer, token allowance e token balance con un valore non valido che ha la forma di un segreto, verificando sia l’output testuale sia quello JSON. Traccia la gestione condivisa dei parametri --to, --spender e --account; il lavoro è completato quando l’input non valido con forma di segreto non viene ripetuto nell’output, mentre gli errori di alias ordinari rimangono comprensibili.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

bug
What version are you using?

stellar-cli 28.1.0 (d0b26d9, built from main).

What did you do?

I accidentally passed something shaped like a secret key, but invalid, where an address was expected. Here a made-up S… string stands in for a mistyped secret:

stellar token transfer --id native --from alice --amount 1 --network testnet \
  --to SBADKEYAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
What did you expect to see?

An error that doesn't repeat the value back, like the one --from gives for the same input.

What did you see instead?

--from hides the value:

❌ error: invalid signing key or identity name

but --to prints it in full, in both text and JSON output:

❌ error: Account alias "SBADKEYAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA" not Found

{"error":{"type":"invalid_address","message":"Account alias \"SBADKEYAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA\" not Found"}}

With a real secret that has a one-character typo, this prints a near-copy of the secret to the terminal, logs and JSON consumers. token allowance --spender and token balance --account print it the same way.

Lingua principale
Rust
Stelle
123
Fork
142
Merge medio
3g 15h
PR unite (30g)
37

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di stellar/stellar-cli

Tutte le issue di stellar/stellar-cli

Issue simili

Altre issue su Rust

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.