[Analyse 2026-05-28] Sidecar-Plugin-Install zeigt auf falschen Pfad: env-Datei ueberschreibt wrapper-exportiertes TEDDYCLOUD_DATA_DIR #4

New issue

Closed

opened 2026-05-29 12:21:45 +02:00 by vr6syncro · 0 comments

vr6syncro commented

2026-05-29 12:21:45 +02:00

Owner

Datei: vendor/tafforge-install/lxc/install.sh:224 (env.sample:17; misc/build.func:611; install.sh:232)

Problem: Verifiziert: install.sh:224-227 sourct das verbatim kopierte tafforge.env mit set -a; . "$ENV_FILE"; set +a. tafforge.env.sample:17 enthaelt UNkommentiertes TEDDYCLOUD_DATA_DIR=/opt/teddycloud/data. Unter set -a ueberschreibt dieses = den Wert, den der Wrapper via pct exec ... TEDDYCLOUD_DATA_DIR="${TC_LXC_PATH}" (build.func:611) exportiert. Stage 8 berechnet PLUGIN_ROOT_RESOLVED="${PLUGIN_ROOT:-${TEDDYCLOUD_DATA_DIR}/www/plugins}" (install.sh:232) -> in Sidecar mit Mount auf z.B. /mnt/teddycloud-data wird der Pfad faelschlich /opt/teddycloud/data/www/plugins. All-in-one matcht zufaellig und maskiert den Bug.

Impact: Sidecar-Installs installieren das TafForge-TeddyCloud-Plugin still nicht: dir-Existenz-Pruefung (install.sh:233) schlaegt fehl, nur Warnung. Gewaehlter Mount-Point wird ignoriert; TafForge-Eintrag erscheint nie in der TeddyCloud-UI.

Empfehlung: env-Datei darf wrapper-bereitgestellte Integrationspfade nicht clobbern: (a) Wrapper-Werte vor Sourcen capturen + danach re-exportieren, (b) TEDDYCLOUD_DATA_DIR/PLUGIN_ROOT in env.sample auskommentieren (:=-Default statt hardcoded =), oder (c) PLUGIN_ROOT_RESOLVED vor dem Sourcen aufloesen. Sidecar-Dry-Test ergaenzen.

Datei: vendor/tafforge-install/lxc/install.sh:224 (env.sample:17; misc/build.func:611; install.sh:232) Problem: Verifiziert: install.sh:224-227 sourct das verbatim kopierte tafforge.env mit `set -a; . "$ENV_FILE"; set +a`. tafforge.env.sample:17 enthaelt UNkommentiertes `TEDDYCLOUD_DATA_DIR=/opt/teddycloud/data`. Unter set -a ueberschreibt dieses = den Wert, den der Wrapper via `pct exec ... TEDDYCLOUD_DATA_DIR="${TC_LXC_PATH}"` (build.func:611) exportiert. Stage 8 berechnet `PLUGIN_ROOT_RESOLVED="${PLUGIN_ROOT:-${TEDDYCLOUD_DATA_DIR}/www/plugins}"` (install.sh:232) -> in Sidecar mit Mount auf z.B. /mnt/teddycloud-data wird der Pfad faelschlich /opt/teddycloud/data/www/plugins. All-in-one matcht zufaellig und maskiert den Bug. Impact: Sidecar-Installs installieren das TafForge-TeddyCloud-Plugin still nicht: dir-Existenz-Pruefung (install.sh:233) schlaegt fehl, nur Warnung. Gewaehlter Mount-Point wird ignoriert; TafForge-Eintrag erscheint nie in der TeddyCloud-UI. Empfehlung: env-Datei darf wrapper-bereitgestellte Integrationspfade nicht clobbern: (a) Wrapper-Werte vor Sourcen capturen + danach re-exportieren, (b) TEDDYCLOUD_DATA_DIR/PLUGIN_ROOT in env.sample auskommentieren (:=-Default statt hardcoded =), oder (c) PLUGIN_ROOT_RESOLVED vor dem Sourcen aufloesen. Sidecar-Dry-Test ergaenzen.

vr6syncro referenced this issue

2026-05-29 12:21:54 +02:00

Analyse 2026-05-28: 15 Findings (0 critical, 3 high) #5

vr6syncro referenced this issue from a commit

2026-05-29 19:12:22 +02:00

fix: verifizierte Findings aus Analyse 2026-05-28

vr6syncro referenced this issue from a pull request that will close it,

2026-05-29 19:12:52 +02:00

Fix: verifizierte Findings 2026-05-28 (1 high) #6

vr6syncro closed this issue

2026-05-29 20:45:55 +02:00

vr6syncro referenced this issue