- Se descapó
- 5 de agosto de 2026 a las 6:53 UTC
- Autor
- Kamo
- Compromit
- 0536219
Las reglas fueron almacenadas, enjalacadas a Redis y nunca consultadas. AccessCheckController fue el único que llama de la evaluación y nada llamado AccessCheckController; APIService's filtrar orgs resueltos de una tecla Redis nada escribió y trató a la señorita como permiso. Configurar un bloque geo no hizo nada. AccessDecisionService es ahora la autoridad única. El inicio lo llama directamente, la puerta de entrada filtro y el prúrpoderín interno de kamo llegar a la misma decisión a través de la casilla de control, y la política existe una vez en lugar de una vez por capa. La copia del Nodo se había a la deriva lejos suficiente para no coincidir con nada: comparó los tipos de reglas con "lista blanca"/"temp-bloque" mientras que el La editorial escribe WHITELIST/TEMP-BLOCK. Resolución GeoLite se encaja en Redis por un día, positiva y negativamente, y salta direcciones privadas totalmente. La dirección viene de una cabecera, así que sin un alijo negativo un bogones giratorios de llamada convierte cada petición en una sonda fresca de la tabla de 5.7M de chin. la forma de DoS findByIpInRange ya fue reescrita una vez para evitar. ClientIpResolver lee el salto público más correcto de X-For, no el más izquierdista. El elemento izquierdo es lo que el cliente envió: proxies append, por lo que "X-Forwarded-For: 8.8.8.8"" más el propio apéndice de Traefik habría dejado que cualquiera eligiera el país su bloque es juzgado en contra. Cada regla geo habría estado a una cabeza de bypass. Fallo abierto en todo momento, por dependencia y reclamado por dependencia. Un control de acceso que falla cerrada en una oscilación de Redis, cada inquilino fuera de la plataforma, que es una peor incidente que la ventana se cierra. Una dirección de lista blanca también evita geo, así que un administrador que bloquea su propio país se mantiene de vuelta.