La vraie faille, corrigée : le serveur local n'avait aucune vérification Host/Origin. Un site web visité pouvait, par DNS rebinding, appeler GET /profiles/{id}/export et repartir avec vos échantillons de voix, ou poster une génération. Nouveau garde-fou dans backend/utils/local_guard.py,
La vraie faille, corrigée : le serveur local n'avait aucune vérification Host/Origin. Un site web visité pouvait, par DNS rebinding, appeler GET /profiles/{id}/export et repartir avec vos échantillons de voix, ou poster une génération. Nouveau garde-fou dans backend/utils/local_guard.py,