Bypass authentication of Bull dashboard
Package
Misskey
(none)
Affected versions
< 2023.9.0
Patched versions
2023.9.0
Description
Credits
-
VisualBasist Reporter
VisualBasist
Reporter
Impact
URLを編集することによりジョブキュー管理用UIであるBull dashboardの認証を迂回してアクセスすることができます。
Patches
2023.9.0で修正
Workarounds
なし