Security vulnerability in retspen/webvirtcloud: please review the report and fix
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 30/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Cần làm rõ
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- javascript
- Lĩnh vực
- security
Hướng nghiên cứu
Start by reading the linked security report, which describes the affected API and missing authorization during migration creation. The issue gives no repository files, tests, or reproduction steps; use the report to locate the relevant entry point and tests. Done means the reported unauthorized migration creation is prevented and covered by a test.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Hi maintainers,
I found a security vulnerability in retspen/webvirtcloud (v1.0).
Please review the full report here and fix it:
https://hackmd.io/@hieuPenguinnn/webvirtcloud-api-missing-authz-migrate-create
Thank you.
Reported by hieuPenguinnn (https://github.com/hieuPenguinnn)
- Ngôn ngữ chính
- JavaScript
- Star
- 1.9k
- Fork
- 399
- Merge trung bình
- 1 giờ 10 phút
- Pull request đã merge (30 ngày)
- 4
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của retspen/webvirtcloud
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 68/100
retspen/webvirtcloud#393 · 1 bình luận · 1 reaction ·
-
WebVirtCloud for SUSE KVMĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100
retspen/webvirtcloud#686 · 1 bình luận ·
-
Release a new versionĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
retspen/webvirtcloud#683 · 1 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100
retspen/webvirtcloud#682 ·
-
安装完成后打开控制头灰屏Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 15/100
retspen/webvirtcloud#678 ·
Tất cả issue của retspen/webvirtcloud
Issue tương tự
-
enhancement javascript python
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
jlab-sensing/ENTS-backend#851 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 86/100
guilhermerodz/input-otp#157 · 1 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
davidjerleke/embla-carousel#1414 ·
Maintainer thường phản hồi trong vòng 4 ngày
-
0. Needs triage bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày