- تم شحنها
- 14 أكتوبر 2025 في 4:24 ص UTC
- صاحب البلاغ
- snadjafinia
- إرتكب
- 2ab736a
سبب الروت: /api/validate and /api/validate-otk in kamo-login were calling SecurityService - استهلكت هذه المعلومات بعد دخولها (قبل أن يستخدمها المستخدم) -أظهرت سجلات الأمن أن (تيوك) تم حذفها بعد الخلق - عندما نقر المستخدم وصلة إعادة توجيه، توك كان قد ذهب بالفعل فيكس: - تُحذف / / / / / / / / / / / / / / / / / / / - تُحذف / / / / / / / / / / / / / / / / / / / لا يجب على (كامو لاين) أن يصادق على (توك) kamo-login فقط يَحتاجُ لإرْدْع إعادة URL مَع توك الآن 1. User logs in -s الأمن يخلق (تيك) في (ريديس) 2. User redirected to ******************************** 3. kamo-internal validates OTK directly from Redis 4 - لا استهلاك سابق لأوانه!