Requesting Private Vulnerability Reporting be enabled (security report ready)
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- Dưới một giờ
- Mức phù hợp với người mới
- 20/100
- Loại issue
- Tính năng
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- github
- Lĩnh vực
- security
Hướng nghiên cứu
Review GitHub's Private Vulnerability Reporting setting for cloudinary/structured-metadata-mcp and compare it with cloudinary/asset-management-mcp. Done means enabling private reporting or providing the requested security contact channel so the reporter can submit the vulnerability confidentially.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Hi cloudinary maintainers,
I found a security vulnerability in this repository (same bug class already reported, open and unmerged, on two sibling MCP server repos: cloudinary/account-provisioning-mcp#1 and cloudinary/analysis-mcp#1) and would like to report it responsibly. Could you enable GitHub's Private Vulnerability Reporting for this repo so I can file a private advisory? It's already enabled on cloudinary/asset-management-mcp, which received the same request.
If you'd prefer a different channel, a security contact email works too — I'm happy to hold the report under a standard 90-day disclosure window either way.
Thanks,
Syed Anas Mohiuddin
- Ngôn ngữ chính
- TypeScript
- Star
- 0
- Fork
- 0
- Merge trung bình
- 58 phút
- Pull request đã merge (30 ngày)
- 2
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue tương tự
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
devswha/herdr-web-ui#3875 ·
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
-
area: runtime chore cli consistency dependencies developer-experience difficulty: easy discovery documentation enhancement good first issue help wanted hygiene json-output packaging priority: P3 tests version
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
discovery:other factory-active task-identify-harness-labels-done task-identify-issue-type-done
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
vercel/ai#25068 · 4 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
create-strapi-app doesn't await writing license.txt, so a failed write skips its error handlingĐang mởflag: invalid template issue: bug severity: low source: cli status: pending reproduction version: 5
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
strapi/strapi#28637 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 2 ngày