Vulnerabilidades do Bambuddy Bambuddy

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Bambuddy Bambuddy: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:bambuddy:bambuddy

CVE-2026-25505 Crítica · 9.8 CWE-306 04/02/2026

Bambuddy: chave de assinatura JWT codificada no código e autenticação ausente

Bambuddy é um sistema self-hosted de arquivo e gerenciamento de impressões para impressoras 3D Bambu Lab. Antes da versão 0.1.7, uma chave secreta codificada no código-fonte, usada para assinar JWTs, é versionada no código e as rotas ManyAPI não verificam autenticação. Este problema foi corrigido na versão 0.1.7.