L'article révèle qu'une instance Yunohost initialement configurée pour être privée derrière une Freebox est devenue accessible publiquement sur Internet. Cette exposition inattendue n'était pas due à un bug des mises à jour de la Freebox ou à des problèmes de certificats.
La cause principale identifiée est l'activation du protocole UPnP IGD (Universal Plug and Play - Internet Gateway Device) sur la Freebox. Ce protocole, lorsqu'il est activé, permet aux appareils connectés d'ouvrir automatiquement les ports nécessaires, contournant ainsi les règles de NAT manuelles mises en place et rendant la machine Yunohost visible de tout Internet.
L'auteur a désactivé cette fonction UPnP IGD pour restaurer la restriction d'accès souhaitée. Il envisage désormais de placer sa machine Yunohost derrière un routeur dédié comme Pfsense ou Opnsense pour renforcer la sécurité.
