1000 B
1000 B
Ограничить эндпоинт /metrics Miniflux
Приоритет: средний
В files/miniflux/docker-compose.template.yml заданы METRICS_COLLECTOR=1 и
METRICS_ALLOWED_NETWORKS=0.0.0.0/0, а Caddy проксирует весь
miniflux.vakhrushev.me без ограничения пути. За прокси Miniflux видит приватный
IP контейнера Caddy (попадает в 0.0.0.0/0), поэтому
https://miniflux.vakhrushev.me/metrics отдаётся публично без аутентификации —
утечка эксплуатационной статистики. Сузить METRICS_ALLOWED_NETWORKS до подсети
monitoring_network (netdata скрейпит по внутреннему имени) или заблокировать
путь /metrics в Caddy.
Из sec-ревью (fable, 2026-07-13).
Связано: files/miniflux/docker-compose.template.yml, files/caddyproxy/Caddyfile.template.