backpropagate: --auth não autentica UI Reflex (CVE pendente)

Em backpropagate >= 1.1.0, a flag --auth documenta exigir autenticação HTTP Basic, mas o backend Reflex nunca lê a variável de ambiente BACKPROPAGATE_UI_AUTH, deixando a UI completamente sem autenticação. Corrigido na v1.2.0 com middleware ASGI real.

Todos os usuários de backpropagate >= 1.1.0 que usam a UI web Reflex, especialmente quem passa as flags --auth ou --share.

Atualize para v1.2.0 imediatamente via pip install --upgrade backpropagate ou npm install -g @mcptoolshop/backpropagate@latest. Se não puder atualizar, não use --auth ou --share; use SSH port-forwarding.