Backlog: security-ревью (fable) — 13 находок по приоритетам

2026-07-13 19:47:51 +03:00
parent f110cf7208
commit b60e55ec5e
15 changed files with 240 additions and 19 deletions
@@ -0,0 +1,17 @@
+# Закрыть calibre-web forward-auth и проверить дефолтные креды
+
+**Приоритет:** средний
+
+`calibre.vakhrushev.me` проксируется на `calibre_web_app:8083` без блока
+`forward_auth` (`files/caddyproxy/Caddyfile.template`), правила на этот домен нет и
+в ACL Authelia — защита целиком на встроенной аутентификации calibre-web, которая
+из коробки идёт с `admin`/`admin123`. Если пароль не сменён вручную, панель
+управления библиотекой доступна в интернете с дефолтными кредами. Либо закрыть
+домен `forward_auth` + правилом `group:admins`, либо подтвердить смену пароля
+админа. Заодно перепроверить memos — не отключена ли публичная регистрация
+первым-админом (`files/memos/docker-compose.template.yml`).
+
+Из sec-ревью (fable, 2026-07-13).
+
+Связано: files/caddyproxy/Caddyfile.template, files/authelia/configuration.template.yml,
+files/calibre, files/memos.