CVE-радар

GHSA-m3qr-fvp4-78xj: Arc has unauthenticated application log disclosure via `/api/v1/logs`

CVE · 2026-11-03 · buzz 780 · 700 поинтов / 0 комментариев

Severity: low. ## Summary Arc exposes `GET /api/v1/logs` without authentication even when authentication is enabled by default. The route is registered before the global Fiber authentication middleware, and the handler returns recent buffered application logs without performing its own authorization check. ## De

Читать первоисточник →

Ещё по теме

CVE-2026-62848: Metalama: Unsafe deserialization over MetalaGoogle Warns LLMjacking Attacks Are Costing Some EnterprisesSynology NAS Devices Targeted in Ransomware Attacks ExploitiAttackers Exploit Critical Siemens IoT2050 Flaw to Plant RemGHSA-j656-3hf2-fvjc: DBHub: MySQL and MariaDB comment interp
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b