- Verschifft
- 5. September 2026 um 00:01 UTC
- Autor
- Kamo
- Ausschuss
- 0679ed9
Der Resend-Button des Verifikationsbildschirms hat Erfolg und das Senden gemeldet nichts für jede Organisation außer der eigenen Plattform. Bereits im Körper der Anmeldung selbst reitet, weil die Proxy-Ziele ein gemeinsamer API-Host und der ingress neu schreibt X-Forwarded-Host auf dem Weg . Der Server kann den Mieter nicht anders aus der Anfrage lernen. Der Resend Call nie trug es, so dass der Server fiel zurück zu diesem umgeschriebenen Kopf, sah die Adresse unter der Plattform Organisation, und fand niemanden. Es antwortet ein vermisst Konto und eine echte senden mit der gleichen 200, absichtlich, so dass der Bildschirm zeigte die grüne "Verifikations-E-Mail gesendet!" so oder so. Ausgebucht hier und nicht vom Anrufer: ein Anrufer, der vergisst, bekommt keinen Fehler zurück, um ihnen zu sagen, nur eine fröhliche Botschaft und Stille im Posteingang. Benötigt die passende SecurityService-Änderung, die den Body Host liest und keine länger fällt zurück auf seinen eigenen Servernamen.