adminandClaude Opus 5
0075f803d0
Die Datei hatte keinerlei Zugriffspruefung. Damit liessen sich von beliebiger Stelle die Somfy-Geraete auflisten (?action=devlist) sowie Rollladen abfragen und verfahren (?action=move&device=...&pos=...&angle=...). Das Tahoma-Token liegt serverseitig, ein Angreifer brauchte es also nicht. checkLogin() ist jetzt vorgeschaltet, dafuer wird helper.php eingebunden. Im Frontend gibt es derzeit keinen Aufrufer der Datei, ein bestehender Ablauf kann also nicht brechen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>