- Verschifft
- 2. August 2026 um 18:25 UTC
- Autor
- Kamo
- Ausschuss
- 6b2cae4
Der Handler war "öffentliche Leere ************ Lange" HttpServletRequest Parameter überhaupt, Aufruf geradeaus zu einem nackten deleteById. Mit ResourceServerConfig erlaubt jede Anfrage und APIService Übertragung /api/security/** ohne Gateway auth, zerstören jeden Mieter war eine anonyme Anfrage gegen eine sequentielle Long-ID. Nichts im Produkt nennt es: die kamo-interne BFF bei ************ exportiert nur GET und PUT. Ein Mieter löschen ist eine Plattform-Mitarbeiter-Aktion, so erfordern eine authentifizierte Sitzung mit Gott-Modus tatsächlich aktiviert - Förderfähigkeit (GD) allein ist nicht genug, die der Test-Pins.