16 lines
955 B
Markdown
16 lines
955 B
Markdown
# Унифицировать ACL техпанелей Authelia
|
||
|
||
**Приоритет:** низкий
|
||
|
||
В `files/authelia/configuration.template.yml` `rssbridge` и `start` (dashboard)
|
||
закрыты `one_factor` вообще без `subject`, тогда как
|
||
netdata/dozzle/goaccess/bifrost/wanderbase/remembos — `two_factor` +
|
||
`group:admins`. rssbridge умеет ходить по произвольным URL (SSRF-поверхность) и при
|
||
этом живёт за одним фактором, доступен любому пользователю из `users.yml`. Для
|
||
одного пользователя риск невелик, но логичнее свести техпанели к `group:admins` +
|
||
`two_factor`, а `one_factor` без субъекта оставить только там, где это осознанно.
|
||
|
||
Из sec-ревью (fable, 2026-07-13).
|
||
|
||
Связано: files/authelia/configuration.template.yml.
|