Vulnerabilidades de Bambuddy
CVEs publicadas que afetam produtos de Bambuddy: 1 registro(s), com severidade, exploração e correções.
CVE-2026-25505
Crítica · 9.8
CWE-306 04/02/2026
Bambuddy: chave de assinatura JWT codificada no código e autenticação ausente
Bambuddy é um sistema self-hosted de arquivo e gerenciamento de impressões para impressoras 3D Bambu Lab. Antes da versão 0.1.7, uma chave secreta codificada no código-fonte, usada para assinar JWTs, é versionada no código e as rotas ManyAPI não verificam autenticação. Este problema foi corrigido na versão 0.1.7.