- Se descapó
- 29 de septiembre de 2026 a las 1:14 UTC
- Autor
- Kamo
- Compromit
- ec2c638
Luna (miembro de la AI) pidió enviar por correo electrónico al propietario y adivino ******************* en lugar de buscar la dirección real (sage@kamocrm.com). kamouniverse.com es uno de los propios dominios de correo verificados del org, así que nada rechazó el envío hasta que el postfijo rebotó en RCPT TO con un 550, minutos más tarde, como un opaque execution error nadie leyó como un respuesta factible. RecipienteDomainValidator comprueba cada destinatario que nombre a uno de los propios de la organización Dominios de KamoMail (sus dominios de raíz verificados, o un Ajustes - confianza Correo electrónico Domains alias such como kamouniverse.com, que avanza local-parte para la parte local en el dominio primario) contra sus buzones, alias, buzones compartidos, buzones personales y miembros, cada uno por una búsqueda indexada exacta. /api/email/send ahora se niega con 422 RECIPIENTS UNKNOWN antes preparar o intentar cualquier cosa, nombrando la dirección. Una organización externa proveedor (Google Workspace, ...) se deja intacto: esto sólo comprueba el propio KamoMail espacio de dirección. Pruebas: RecipienteDomainValidatorTest (nuevo, 11 casos) ejerce resolución contra un buzón de correo, alias, buzón compartido, buzón de correo personal y miembro, una dirección de alias-dominio cuya forma canónica resuelve, se dirige fuera de los dominios de la org, y una org sobre una proveedor externo. EmailControllerSendContractTest ganó un caso probando la negativa sucede antes de que compose/send se llame. Cuatro pruebas de controlador existentes recogen nuevo parámetro constructor. Una prueba de mvn pesada. 74, 0 fracasos.