- Enviado
- 23 de septiembre de 2026 a las 22:13 UTC
- Autor
- Kamo
- Commit
- d7ff5ed
Los miembros abren su cuenta con una dirección personal (gmail, yahoo) y son más tarde dada una dirección de trabajo por su organización, que es la que recuerdan y tipo en contraseña olvidada. Eso sólo se resolvió en su propio host de inicio de sesión de org, y luego la carta fue a la caja de trabajo. Para 20 de los miembros de KamoCRM que es un KamoMail buzón de correo, que se lee dentro del producto que acaban de ser encerrados fuera. En cualquier otro host la dirección no coincidió con nadie, y la página dijo "si esta El correo electrónico está registrado, se ha enviado un enlace" sin haber enviado nada. /api/recover/email/initiate ahora responde el correo electrónico de la cuenta exactamente como antes. Para cualquier otra dirección busca una dirección de trabajo miembro: primero en la org cuya página de inicio de sesión es (Primary buzón de correo, luego miembros.email), entonces en cualquier org. Cuando eso nombre una cuenta con una dirección propia, nada se envía. El respuesta es un 409 con razón WORK EMAIL y personalEmailHint, la dirección de la cuenta con cada carácter del nombre entre el primero y el último protagonizado, y el dominio completo. Es un 409 a propósito: una página de inicio de sesión que precede a la El indicio muestra el mensaje para un no-2xx, y el mensaje dice lo mismo en palabras. Una cuenta sin dirección propia todavía recibe la carta en la bandeja de trabajo en el host de su org, ya que esa es la única bandeja de entrada registrada. La pista dice que una dirección pertenece a alguien, que la respuesta genérica nunca lo hizo, así que cada uno es contado por CodeAttemptLimiter: cinco horas por dirección escriba, más el límite de dirección del callador compartido con los cheques de código. Pasado eso la solicitud recibe un 429.