955 B
955 B
Унифицировать ACL техпанелей Authelia
Приоритет: низкий
В files/authelia/configuration.template.yml rssbridge и start (dashboard)
закрыты one_factor вообще без subject, тогда как
netdata/dozzle/goaccess/bifrost/wanderbase/remembos — two_factor +
group:admins. rssbridge умеет ходить по произвольным URL (SSRF-поверхность) и при
этом живёт за одним фактором, доступен любому пользователю из users.yml. Для
одного пользователя риск невелик, но логичнее свести техпанели к group:admins +
two_factor, а one_factor без субъекта оставить только там, где это осознанно.
Из sec-ревью (fable, 2026-07-13).
Связано: files/authelia/configuration.template.yml.