- Verschifft
- 14. Oktober 2026 um 16:10 UTC
- Autor
- Kamo
- Ausschuss
- cb10077
Sieben @Value Websites und application.yml fiel zurück auf die wörtliche dev-secret-change-in-prod when ************ fehlte, so eine Hülse ohne ihr Geheimnis gesendet einen Wert lesbar im Projektarchiv als X-Internal-Auth. Die Standardeinstellungen sind jetzt leer. InternalAuthSecretGate antwortet 503 für jeden Controller, der mit dem Geheimnis weiterleitet, wenn es leer ist (protokolliert, höchstens einmal pro Minute), PublicChatKeyResolver weigert sich anzurufen MediaService ohne sie (voraussichtlich, so dass kein Schlüssel zwischenbeit ist), und die Public-Chat WebSocket-Relay schließt statt zu verbinden. Die live ConfigMap (kamowsapi-config) und Secret (***) liefern den Wert.