Mandantentrennung: History-/Log-Endpoints #106

New issue

Closed

opened 2026-06-20 05:19:12 +00:00 by chinux · 1 comment

chinux commented

2026-06-20 05:19:12 +00:00

Owner

Mandantentrennung: History-/Log-Endpoints ohne Tenant-Scope
Fünf Listen-Endpoints filtern nur nach client-geliefertem node_name ohne check_node_scope (nur get_current_user). Ein User von Mandant A liest Befehls-Output, Update-/Tunnel-Historie von Mandant B — oder ohne Filter alle Mandanten. /port-scan/bulk-bg erlaubt sogar eine Cross-Tenant-Aktion (Portscan aller Hosts). Belege: command_router.py:244, audit_router.py:76, update_router.py:512, tunnel_router.py:203, security_router.py:488. Höchste Priorität, da read-only-Accounts ausreichen und Befehls-Output Secrets enthalten kann.

Mandantentrennung: History-/Log-Endpoints ohne Tenant-Scope Fünf Listen-Endpoints filtern nur nach client-geliefertem node_name ohne check_node_scope (nur get_current_user). Ein User von Mandant A liest Befehls-Output, Update-/Tunnel-Historie von Mandant B — oder ohne Filter alle Mandanten. /port-scan/bulk-bg erlaubt sogar eine Cross-Tenant-Aktion (Portscan aller Hosts). Belege: command_router.py:244, audit_router.py:76, update_router.py:512, tunnel_router.py:203, security_router.py:488. Höchste Priorität, da read-only-Accounts ausreichen und Befehls-Output Secrets enthalten kann.

chinux commented

2026-06-20 20:59:36 +00:00

Author

Owner

Abgelöst durch Epic #108 (5 History-/Log-Endpoints, identischer Cluster) — dort gefixt, getestet und deployed. Schließe als Duplikat/erledigt.

chinux closed this issue

2026-06-20 20:59:36 +00:00