- Se descapó
- 23 de septiembre de 2026 a las 10:44 UTC
- Autor
- Kamo
- Compromit
- 28ba91b
La conversión-api.kamocrm.com IngressRute envió a cualquiera en Internet a este servicio, donde varios endpoints (/image/resize-bg, /favicon/generate, /convert-to-pdf, /generate-thumbnails, /page-count, /render-page) run ffmpeg, LibreOffice y Batik en bytes subidos y autenticar a nadie. Servicios en el-cluster Java que no envían credencial. Un barrido de cada repo no encontró cliente del anfitrión público: kamo-internal, SecurityService, DocsService, MediaService y DaemonService todos los usos ******************* - k8s/conversion-ingress.yaml se elimina, y el despliegue ahora se ejecuta .kubectl delete ingressroute conversion-api-ingress --ignore-no-found en lugar de aplicarla (aplicar nunca ciruelas pasas, y una mano aplicada copia no debe volver). La ruta en vivo fue borrada a mano en 2026-09-23: el anfitrión ahora responde a Traefik's 404, mientras que el chequeo de salud en elcluster todavía responde "status":"UP" . - NoPublicRouteTest pins ambos: no IngressRoute in k8s/, y el flujo de trabajo elimina en lugar de aplicarse. Exigir X-Internal-Auth de las llamadas en el cúmulo (entoute de los endpoints) sigue siendo la segunda capa.