1.2 KiB
Закрыть calibre-web forward-auth и проверить дефолтные креды
Приоритет: средний
calibre.vakhrushev.me проксируется на calibre_web_app:8083 без блока
forward_auth (files/caddyproxy/Caddyfile.template), правила на этот домен нет и
в ACL Authelia — защита целиком на встроенной аутентификации calibre-web, которая
из коробки идёт с admin/admin123. Если пароль не сменён вручную, панель
управления библиотекой доступна в интернете с дефолтными кредами. Либо закрыть
домен forward_auth + правилом group:admins, либо подтвердить смену пароля
админа. Заодно перепроверить memos — не отключена ли публичная регистрация
первым-админом (files/memos/docker-compose.template.yml).
Из sec-ревью (fable, 2026-07-13).
Связано: files/caddyproxy/Caddyfile.template, files/authelia/configuration.template.yml, files/calibre, files/memos.