При POST /login полное JSON-тело (включая password) передаётся в logRequest и печатается в stdout.
Влияние
Пароли в логах контейнеров, CI, агрегаторов логов.
Рекомендация
Не логировать тела auth-эндпоинтов; редактировать чувствительные поля.
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0. Важность в issue поднята на одну ступень относительно severity в отчёте.
## Важность
**критический**
## Категория
Logging / privacy
## Место в коде
`bin/routes/auth_routes.dart:40,56`, `bin/middleware/request_logger.dart:16-17`
## Описание
При `POST /login` полное JSON-тело (включая `password`) передаётся в `logRequest` и печатается в stdout.
## Влияние
Пароли в логах контейнеров, CI, агрегаторов логов.
## Рекомендация
Не логировать тела auth-эндпоинтов; редактировать чувствительные поля.
## Трудозатраты
S
---
**Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`.
**Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh
changed title from [SEC-007][блокер] Пароли пишутся в логи при login to [SEC-007][критический] Пароли пишутся в логи при login2026-06-26 19:51:39 +03:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Важность
критический
Категория
Logging / privacy
Место в коде
bin/routes/auth_routes.dart:40,56,bin/middleware/request_logger.dart:16-17Описание
При
POST /loginполное JSON-тело (включаяpassword) передаётся вlogRequestи печатается в stdout.Влияние
Пароли в логах контейнеров, CI, агрегаторов логов.
Рекомендация
Не логировать тела auth-эндпоинтов; редактировать чувствительные поля.
Трудозатраты
S
Источник: аудит безопасности GeoShare, 2026-06-26, commit
abbd199d89925483ac1801b401a4e75a2a1372e0.Важность в issue поднята на одну ступень относительно severity в отчёте.
[SEC-007][блокер] Пароли пишутся в логи при loginto [SEC-007][критический] Пароли пишутся в логи при login