Si vous voyez passer sur vos flux cette faille de sécurité Shaarli, pas de panique: ça a déjà été patché il y a 4 mois (il vous suffit de prendre le master sur GitHub). J'ignore pourquoi ce bug ressort seulement maintenant sur les listes de sécurité.