This repository has been archived on 2026-08-19. You can view files and clone it. You cannot open issues or pull requests or push a commit.

Hermes (Server) 9a880b0f21 Security: Cloud-Auth auf Bearer-JWT umgestellt (IDOR-Luecke geschlossen) ...

- cloud_service: echter Login gegen baka-auth, Token statt X-API-Key/X-User
- app_config: hartcodierten API-Key-Default entfernt
- download_service + melo_logger: Bearer-Token statt X-API-Key
- navidrome: Passwort in flutter_secure_storage (Keychain/Keystore)
- song: token-haltige stream_url wird nicht mehr in SQLite persistiert
- cloud_screen: Pfad-Traversal beim Download-Dateinamen gefixt (p.basename)
- home_screen: Login-Dialog mit Passwort-Feld, Auto-Sync nutzt restoreLogin

2026-07-31 14:31:12 +02:00

..

problems

Security: Cloud-Auth auf Bearer-JWT umgestellt (IDOR-Luecke geschlossen)

2026-07-31 14:31:12 +02:00