Important update for PostgreSQL & TimescaleDB 🚨
Please read and update your Docker Compose and database port (PgBouncer).
👉 https://github.com/PasarGuard/panel/discussions/116


آپدیت مهم برای PostgreSQL و TimescaleDB
لطفاً تنظیمات Docker Compose و پورت دیتابیس (PgBouncer) را بررسی و اصلاح کنید.
👉 https://github.com/PasarGuard/panel/discussions/116

Важное обновление для PostgreSQL и TimescaleDB
Пожалуйста, прочитайте и обновите Docker Compose и порт базы данных (PgBouncer).
👉 https://github.com/PasarGuard/panel/discussions/116

In the past hour, we found a security issue in the panel frontend that will send JWT tokens to https://donate.pasarguard.org unwanted. There is nothing to worry about since none of that data has been captured by the server, but if you want to be sure and safe, reset the admin passwords. Make sure to update your panel to avoid any risk.

در طول ساعت گذشته، ما یک مشکل امنیتی در رابط کاربری پنل پیدا کردیم که باعث ارسال توکن های JWT به آدرس https://donate.pasarguard.org بدون دلیل می‌شود. نگران نباشید، زیرا هیچ یک از این اطلاعات توسط سرور دریافت نشده است، اما اگر می‌خواهید مطمئن شوید، رمزهای عبور ادمین ها را تغییر دهید. حتماً پنل خود را به‌روزرسانی کنید تا از هر گونه ریسک جلوگیری کنید.

В течение прошлого часа мы обнаружили проблему безопасности в интерфейсе панели, которая отправляет JWT токены на https://donate.pasarguard.org без необходимости. Не о чем беспокоиться, так как ни один из этих данных не был захвачен сервером, но если вы хотите быть уверены и безопасны, сбросьте пароли администраторов. Обязательно обновите вашу панель, чтобы избежать любого риска.