[SECURITY] Admin Zugang möglich ohne explizite Freigabe

[jpawlowski]

Die Einstellung Allow admin access wird derzeit nicht richtig ausgewertet.

Obwohl ich dort None ausgewählt habe, erhalte ich über iobroker.pro vollständigen Admin Zugriff.

So sieht die Adapter Instanz Konfiguration native im system.adapter.cloud.0 Objekt aus:

  "native": {
    "language": "",
    "login": "",
    "pass": "",
    "server": "iobroker.pro",
    "apikey": "",
    "instance": "web.1",
    "cloudUrl": "https://iobroker.net:10555",
    "connectionTimeout": 10000,
    "allowSelfSignedCertificate": true,
    "functionFirst": false,
    "concatWord": "",
    "responseOID": "",
    "restartOnDisconnect": false,
    "pingTimeout": 5000,
    "iftttKey": "",
    "replaces": "",
    "allowedServices": "",
    "text2command": "",
    "allowAdmin": "",
    "lovelace": "system.adapter.lovelace.0",
    "noCommon": false,
    "useCredentials": false
  }

So sieht es aus, wenn ich mich unter ioBroker.net eingeloggt habe:

Was kann ich tun, damit der Admin Zugriff nicht mehr möglich ist?

[stale]

This issue has been automatically marked as stale because it has not had recent activity. It will be closed if no further activity occurs within the next 7 days. Please check if the issue is still relevant in the most current version of the adapter and tell us. Also check that all relevant details, logs and reproduction steps are included and update them if needed. Thank you for your contributions.
Dieses Problem wurde automatisch als veraltet markiert, da es in letzter Zeit keine Aktivitäten gab. Es wird geschlossen, wenn nicht innerhalb der nächsten 7 Tage weitere Aktivitäten stattfinden. Bitte überprüft, ob das Problem auch in der aktuellsten Version des Adapters noch relevant ist, und teilt uns dies mit. Überprüft auch, ob alle relevanten Details, Logs und Reproduktionsschritte enthalten sind bzw. aktualisiert diese. Vielen Dank für Eure Unterstützung.

[ScumbagSteve]

Ist mir heute auch aufgefallen. Die Admin Instanz die die cloud war deaktiviert und ich konnte trotzdem zugreifen.