- Se descapó
- 7 de septiembre de 2026 a las 0:06 UTC
- Autor
- Kamo
- Compromit
- 6573af8
Traefik envía cada camino en api.kamocrm.com a esta puerta sin camino dividido, y esta clase reenvió /api/voip/** y nada más. Así que /api/bulktext/inbound/-llegarrier.Escrito, probado y desplegado en VOIPService. era inalcanzable de internet: Twilio, Flowroute y Telnyx todos publicados en un 404 en el borde. El síntoma es el que esta área sigue produciendo, por eso pasaba desapercitos: los textos salientes funcionan a la perfección y nunca llega ninguna respuesta, con no hay error en ninguno de los dos lados. Sólo el subártido entrante. Su hermano /api/bulktext/send es el servicio a servicio envío transaccional vigilado por X-Internal-Auth, y un comodín sobre /api/bulktext/** lo publicaría en internet un secreto compartido entre un extraño y el SMS saliente de todos los inquilinos. Esa es también la razón por la que el camino entrante era hizo un hermano de /send en lugar de un hijo de él. forwardWebhook en lugar de delantero: pasa el cuerpo crudo por no leído y Mantenga cada cabecera excepto las de las auth. Telnyx firma la marca de tiempo """" . . . . . . . . . . . . . . . . . . . . . . . . . . Ed25519 y Twilio firma los parámetros, por lo que un cuerpo re-serializado o un caído La cabecera de la firma de telnyx25519 fallaría la verificación para un mensaje que era perfectamente genuina y VOIPService respondería 403 a un transportista que lo hizo Nada malo. La prueba afirma las tres propiedades y fue sondeada cambiando el nombre de la cartografía.