Vulnerabilidades do Maziggy Bambuddy
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Maziggy Bambuddy: 2 registro(s), com versões afetadas e correções.
CVE-2026-53459
Crítica · 9.3
CWE-636 15/09/2026
Bambuddy's authentication fails open on database errors, allowing unauthenticated access to all endpoints
Bambuddy is a self-hosted print archive and management system for Bambu Lab 3D printers. Starting in version 0.1.6 and prior to version 0.2.4.4, a fail-open in the authentication code allows any attacker to bypass authentication by flooding a public endpoint to exhaust resources causing database access to fail, granting unauthenticated access to all protected endpoints. Version 0.2.4.4 patches the issue.
CVE-2026-25505
Crítica · 9.8
CWE-306 04/02/2026
Bambuddy: chave de assinatura JWT codificada no código e autenticação ausente
Bambuddy é um sistema self-hosted de arquivo e gerenciamento de impressões para impressoras 3D Bambu Lab. Antes da versão 0.1.7, uma chave secreta codificada no código-fonte, usada para assinar JWTs, é versionada no código e as rotas ManyAPI não verificam autenticação. Este problema foi corrigido na versão 0.1.7.