Vaultwarden.plNiezależny serwis po polsku

Ikony z sieci prywatnej i ryzyko SSRF

Pobieranie ikon z adresów prywatnych jest blokowane jako ochrona przed żądaniami serwera do usług wewnętrznych.

Redakcja: Aktualizacja:

Zakres

Pobieranie ikon z adresów prywatnych jest blokowane jako ochrona przed żądaniami serwera do usług wewnętrznych. Dotyczy to także części konfiguracji VPN i split DNS.

Jak podejść do konfiguracji

Najpierw ustal rozwiązywany adres i potrzebę tej funkcji. Rozważ własne ikony cache zamiast osłabiania filtrowania. Jeżeli zmiana jest konieczna, oceń skutki HTTP_REQUEST_BLOCK_NON_GLOBAL_IPS i ogranicz egress oraz dostęp do usług wrażliwych.

Ograniczenia i kontrola

Wyłączenie blokady nie jest neutralnym ustawieniem kosmetycznym: serwer może wykonywać żądania do prywatnej sieci. Rozdział opisuje decyzję i ryzyko, bez zalecania globalnego odblokowania.

Dalsze kroki

Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.

Źródło i informacje redakcyjne

Dokumentacja źródłowa

Zakres wersji
Vaultwarden 1.37.4; klienci: dokumentacja bieżąca
Weryfikacja źródeł
2026-10-26
Charakter tekstu
Opracowanie autorskie z pomocą AI
Stan redakcyjny
Kontrola redakcyjna i porównanie ze źródłem; bez pełnej recenzji technicznej
Snapshot
b02daeeee8a06815795fb504e0f350c9a657589b

Instrukcje dotyczą własnej instancji czytelnika. Nie wykonano pełnych testów wszystkich konfiguracji i klientów. O serwisie i metodzie opracowania.