ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يعرض boneIO Black مثيل Node-RED دون مصادقة عند المسار /nodered/ من خلال وكيل عكسي Caddy. تسمح واجهة برمجة تطبيقات المشرف Node-RED بن نشر تدفقات يمكنها تنفيذ أوامر نظام عشوائية. يمكن لمهاجم دون مصادقة على الشبكة المحلية نشر تدفق خبيث لتحقيق تنفيذ أوامر عن بُعد والحصول على السيطرة الكاملة على نظام الأتمتة المنزلية. تم إصلاح هذه المشكلة في الإصدار 1.6.0.