跳到正文
热点事件持续更新

Hubitat Maker API 调试日志明文记录访问令牌

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Hubitat 论坛用户发现,开启“Enable logging for debugging”后,Maker API 会把含 access_token 查询参数的完整 API URL 以明文写入 Hub 的 Past Logs,调试行“Testing URL is ...”中即可看到令牌。该用户已关闭调试,并质疑这是否构成安全问题、能否避免令牌写入日志。目前尚无 Hubitat 官方回应。

AI 根据报道生成 · 55 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Hubitat智能家居论坛
    Hubitat Maker API 调试日志以明文写入访问令牌

    Hubitat 论坛用户发现,开启“Enable logging for debugging”后,Maker API 会把含 access_token 查询参数的完整 API URL 以明文写入 Hub 的 Past Logs,调试行“Testing URL is ...”即可看到令牌。该用户已关闭调试,并质疑这是否构成安全问题、能否避免将令牌写入日志。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。