Issues

• 🟡 Прочее: дефолтный ключ в проде, коллизии ников, мёртвый код, нет тестов

  auditbugseverity: minor
  Gaigen/Mutty#20 · Filter by author Virg29 opened on Sep 9, 2026

• 🟡 Ключ tldraw не попадает в Docker-сборку

  auditbugseverity: minor
  Gaigen/Mutty#19 · Filter by author Virg29 opened on Sep 9, 2026

• 🟡 Десктоп: глобальные хоткеи мертвы на macOS и Linux, плюс утечка слушателей

  auditbugseverity: minor
  Gaigen/Mutty#18 · Filter by author Virg29 opened on Sep 9, 2026

• 🟠 Бот: смена качества не работает, есть инъекция команд и слабая SSRF-защита

  auditbugsecurityseverity: major
  Gaigen/Mutty#17 · Filter by author Virg29 opened on Sep 9, 2026

• 🟠 Notes: одновременный набор затирает текст

  auditbugseverity: major
  Gaigen/Mutty#16 · Filter by author Virg29 opened on Sep 9, 2026

• 🟠 Whiteboard: новый участник может получить пустую доску или потерять нарисованное

  auditbugseverity: major
  Gaigen/Mutty#15 · Filter by author Virg29 opened on Sep 9, 2026

• 🟠 LiveKitRoom возвращается до вызова ~15 хуков

  auditbugseverity: major
  Gaigen/Mutty#14 · Filter by author Virg29 opened on Sep 9, 2026

• 🟠 Содержимое чата утекает третьим сторонам

  auditbugsecurityseverity: major
  Gaigen/Mutty#13 · Filter by author Virg29 opened on Sep 9, 2026

• 🔴 Приём файлов не валидируется — удалённый участник может исчерпать память

  auditbugsecurityseverity: critical
  Gaigen/Mutty#12 · Filter by author Virg29 opened on Sep 9, 2026

• 🔴 Эндпоинт токенов без аутентификации, CORS по умолчанию *

  auditbugsecurityseverity: critical
  Gaigen/Mutty#11 · Filter by author Virg29 opened on Sep 9, 2026

• 🔴 Токены LiveKit живут ~58 лет вместо часа

  auditbugsecurityseverity: critical
  Gaigen/Mutty#10 · Filter by author Virg29 opened on Sep 9, 2026

• 🔴 Sandbox-побег в превью ссылок

  auditbugsecurityseverity: critical
  Gaigen/Mutty#9 · Filter by author Virg29 opened on Sep 9, 2026