kodi/podman-mvp
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
63 Commits 1 Branch 0 Tags
1c6185414346b2531451ef97844263f6cae22117
Commit Graph
2 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
kodiandClaude Sonnet 4.6 1c61854143 fix: verwijder dode Flask-stijl legacy route in app_system.py 
De route @router.post("/api/<action>/<unit>") gebruikte Flask-syntaxis
die nooit matcht in FastAPI. Dead code verwijderd.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-03-22 10:22:25 +01:00
kodiandClaude Sonnet 4.6 bacab3b20a fix (security): sluit path traversal in legacy /workloads/ endpoints 
Drie endpoints gebruikten os.path.join zonder validatie, waardoor een
aanvaller buiten WORKLOADS_DIR kon lezen/schrijven. Vervangen door de
bestaande _files_safe_join() helper die al door alle /files/ endpoints
werd gebruikt.

Endpoints: /workloads/read/, /workloads/save-file, /workloads/deploy/

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
 2026-03-22 09:52:27 +01:00