- Se descapó
- 25 de septiembre de 2026 a las 15:10 UTC
- Autor
- Kamo
- Compromit
- 6da76a6
La ruta de correo electrónico IngressRute envía cada ruta en un correo electrónico.* host directo a EmailService, más allá de la pasarela de la API, así que los lados de la puerta de entrada (especma de maestría sección 7 elemento 13) nunca se aplicó allí. /api/internal/** y /api/email/internal/** eran accesibles desde internet con sólo sus secretos compartidos en el camino, y Dovecot push (E7) y el aprovisionamiento de buzones de IA (E6) se les habría unido. Cada uno El llamante está en el clúster y utiliza el servicio de kamowsemail directamente. EmailIngressRouteTest contiene cada mapeo interno detrás de las exclusiones y comprueba que ningún mapeo público cae por debajo de uno.