- Se descapó
- 28 de septiembre de 2026 a las 10:15 UTC
- Autor
- Kamo
- Compromit
- 96bebee
El javadoc dijo /api/internal/dav/sign-in fue alcanzado sobre ClusterIP, como si fuera el único Entro. No es: klusterservices ¿Qué? rutas interna. *********** *aquí llega este método* Internet (sólo de lectura Get there today gets SecurityService's own 404 for the stripped path). El código ya contiene: X-Internal-Auth se compara en tiempo constante antes de cualquier credencial comprobado. El javadoc lo dice ahora, nombra ambos caminos, y prohíbe relajarse la puerta en donde un La solicitud parece venir. Dos pruebas envían una solicitud formada a medida que la ruta del borde lo entrega (Dirección remota del grupo Traefik, X-Forwarded-Prefix, cabeceras reenviadas escogidas por el cliente) sin secreto y con los incorrectos: 403, y el cheque nunca se llama. Una mutación que confía en un 10.* la dirección remota falla exactamente estas dos pruebas.