issues Search Results · language:Dune language:JavaScript language:JavaScript language:Go language:JavaScript
Filter by
24.5M results
Descripción
Los parámetros de Argon2id usan time=1, que está en el extremo inferior para producción. Aunque el costo de memoria
de 64MB es bueno, aumentar time a 2-3 fortalecería la resistencia contra ...
priority-low
security
williamjmorenor
Contexto (prueba integral 2026-06-17)
Dos necesidades relacionadas sobre clientes que ya existen en Operam:
1. Canal Cliente Actual : al registrar un celular nuevo, el selector de canal (WhatsApp, referido…) ...
chavez-adrian
Descripción
La verificación de path traversal solo bloquea secuencias ... No bloquea rutas absolutas (ej. /etc/passwd), traversal
por enlaces simbólicos, ni otras técnicas de manipulación de rutas.
Localización ...
priority-medium
security
Descripción
El endpoint POST /api/admin/auth/logout no tiene middleware de autenticación.
Impacto
Bajo — el handler solo puede eliminar la sesión cuyo token se presente en el header. Sin embargo, es ...
priority-low
security
Descripción
La clave HMAC usada para hashear tokens de sesión de admin es el mismo valor que el admin token estático. Ambas se pasan
como hmacKey y adminToken desde NewServer().
Impacto
Si el admin ...
priority-medium
security
Descripción
validateRequestNodeIP() en internal/api/handlers.go:2930-2957 confía en los headers X-Real-IP y X-Forwarded-For para
determinar la IP origen de las solicitudes de nodos.
Impacto
Un atacante ...
priority-medium
security
Descripción
Cuando admirald despacha tareas al worker, los secretos de las instancias (contraseñas de BD, API keys) se descifran
desde el almacén de secretos y se incrustan en texto plano en FleetTask.Services[].Secrets. ...
priority-high
security
Descripción
Las tareas en la cola fleet_commands se almacenan como JSON sin firma criptográfica (HMAC/Ed25519). Cualquier entidad
con acceso de escritura a la base de datos PostgreSQL puede inyectar tareas ...
priority-high
security
Contexto
Pedido del dueño (prueba integral 2026-06-17): agregar la opción de cotizar envío local con Lalamove, además de
FedEx/DHL/UPS que ya se consultan vía envia.com.
Qué construir / decidir
- ...
Contexto (prueba integral 2026-06-17)
- El domicilio de entrega para cotizar exige Calle; debería exigir solo CP y país. Si Calle queda vacía, mostrar la
leyenda ** Favor de confirmar el domicilio ...
ready-for-agent
Learn how you can use GitHub Issues to plan and track your work.
Save views for sprints, backlogs, teams, or releases. Rank, sort, and filter issues to suit the occasion. The possibilities are endless.Learn more about GitHub IssuesProTip! Restrict your search to the title by using the in:title qualifier.
Learn how you can use GitHub Issues to plan and track your work.
Save views for sprints, backlogs, teams, or releases. Rank, sort, and filter issues to suit the occasion. The possibilities are endless.Learn more about GitHub IssuesProTip! Restrict your search to the title by using the in:title qualifier.