- Verschifft
- 5. August 2026 um 21:05 UTC
- Autor
- kamo
- Ausschuss
- 681cfc3
/network ist die eine Seite, die das Branding eines anderen Mieters wiedergibt: es listet jeden auf Organisation im Netzwerk und lädt jedes Logo von der eigenen org Thema.<domain> Asset Herkunft. Die Seite-Ebene img-src Politik von Proxy.ts geschrieben Namen nur der Mieter die Anfrage kam auf, absichtlich, so dass jeder ausländische Der Ursprung wurde blockiert, der <img"-gefeuerte Fehler, und die Karte fiel auf eine Initiale zurück. Das einzige Logo, das überlebte, war das, das zur aktuellen Domäne gehörte, die Lesen Sie wie "Logos sind gebrochen" und nicht "die Politik macht ihre Arbeit". Konfirmiert gegen Prod: Alle acht Orgs mit einem Logo haben das Objekt in MinIO, jedes Thema.<domain? löst, und jede URL gibt 200 zurück, wenn sie direkt geholt wird der Browser weigerte sich, sie zu laden, nicht die Herkunft nicht, um sie zu dienen. Routed durch safeImageSrc wie jedes andere fremde Bild, so werden sie same-origin /api/images/proxy fordert, dass das 'Selbst' der Politik bereits erlaubt. Die Erweiterung img-src war die Alternative und die falsche: Es würde bedeuten, die Namensgebung zu nennen jede Kundendomäne, die die Police nicht kennen kann und die mit jedem wächst neu org.