Registro de cambios en vivo

Mira lo que estamos construyendo, en tiempo real. Cada característica, fija y mejora enviada a través de la plataforma.

17,905
Cambios totales
4,602
Características
4,528
Arreglas
32
Proyectos
Filtrar por proyecto
Todos los proyectos17,905AIService110APIService138BillingService133ConversionService85DaemonService107DocsService189ESigService78EmailService369InitializerService299KBService74KlusterServices545MCPGatewayService43MediaService460RAGService61SecurityService1,519TranslateService45VOIPService173VectorService8kamo-analytics6,157kamo-apps18kamo-asterisk-support19kamo-capcha17kamo-capcha-widget4kamo-internal4,566kamo-login318kamo-marketing584kamo-meet90kamo-nowww18kamo-register206kamo-shared-library1,320kamo-signer-monorepo50kamolos102
Filtrar por tipo
Todos los tiposBuild24CI523Chore670Docs226Feature4,602Fix4,528Other6,781Performance136Refactor274Revert23Style48Test69Upgrade1
July 22, 2026
FixSecurityService

Thread orgId en la hoja de velocidad versión-espina lectura

La pasarela retransmvía sólo inversorId, así que el río arriba no tenía nada que ver y devolvió La versión de otro inquilino espina para un id de inversor extra...

Kamo·1mo ago
FixSecurityService

Deja de fijar el secreto de comodines-kamocrm-com caducado

wildcard-kamocrm-com era un secreto multi-SAN heredado que cert-manager huérfano cuando su certificado fue reelectado en un secreto por huésped. Nada lo renovó ...

Kamo·1mo ago
July 19, 2026
FixSecurityService

Sello del actor de la cita del prestatario de la sesión

La cotización requiere creadoByMemberId y el navegador nunca debe suministrarlo. memberId(req) es izado fuera de la rama de verificación del partido por lo que ...

Kamo·1mo ago
July 18, 2026
FixSecurityService

Enviar AIService el secreto que realmente valida

El proxy de la visión-capacidad autenticado con interior.auth.secret, pero AIService valida **************** un secreto diferente. Confirmado en directo: el con...

Kamo·1mo ago
FixSecurityService

LoanTransactionService ctor ganó LeadRealtimePublisher param

asignarLoanOfficer ahora publica el evento de enrutación de chat, por lo que el servicio ctor toma un décimo arg (LeadRealtimePublisher). Actualizar la instanti...

Kamo·1mo ago
July 17, 2026
FixSecurityService

Aplicar el estatus de miembro ACTIVO en cada sesión y ruta fuera de la borda

La puerta de inicio de sesión de los miembros ACTIVE vivió anteriormente sólo en el contraseña-login controlador. Extértalo a cada ruta de discusión de sesiones...

Kamo·1mo ago
FixSecurityService

Puerta de confirmación de cierre de tarifas - resolución de préstamo cross-org - proyecto de pedido de proveedores

Defectos verificados de la revisión de sesión: - CRITICAL: commitLock cododed ************* que el RCE el motor de confirmación rechaza con un 400 (sólo compo...

Kamo·1mo ago
July 16, 2026
FixSecurityService

Espejo de la terminación de la señal electrónica nativa a la terta de divulgación . fix estado enviado

(1) BorrowerSignatureService ahora refleja un estado de envoltura nativo de nuevo en el tallo de divulgación bloqueada (doc. 05 4.2 mapa) en las mis firmas del ...

Kamo·1mo ago
FixSecurityService

Revive miembro suavemente erióido pref en upsert en lugar de 500

Las preferencias de IU por miembros (diseño nav, tamaños de cabeza hexagonal, etc.) se almacenan en una fila per (member-id, pref-key) en las PREFERENCIAS de MI...

Kamo·1mo ago
FixSecurityService

Acepta X-***-Token header en mis redes de mis redes.

getMyNetworks/getAllNetworks solo lea la solicitud de OTK entr o la galleta ***, No org más allá de la primaria intercambiada de dispositivos jamás cargada, y e...

Kamo·1mo ago
July 15, 2026
FixSecurityService

El entrenador no debe apretarse su propia reclamación ni la pausa de un operador

Después de la afirmación atómica () aumenta la fila a RUNNING, espese que en la entidad en memoria - el hilo de la piscina no tiene sesión abierta, así que una ...

Kamo·1mo ago
July 13, 2026
July 12, 2026
FixSecurityService

Regístrese mlos.notificación JPA repos para que SecurityService comience

EconsentEnseñor de autocríbano de servicioTextRepository ************* pero ese paquete estuvo ausente de "EnableJpaRepositorios" el contexto no comenzó, CrashL...

Kamo·2mo ago
July 11, 2026
FixSecurityService

Preparen autenticaciones de la señal en api.root. El camino de la abná que no puede resolver el miloo.* alias

La misma restricción que in tecrilista: claves de resolución del proveedor en el canónico api host, no el alias del portal, por lo que una contraseña correcta t...

Kamo·2mo ago
July 10, 2026
FixSecurityService

El nombre preferido llena AKA-first; la entrada del grupo publica el evento principal en tiempo real

(1) El nombre preferido del embudo ahora escribe nombreFirstAKA Y se encuentra en nombrePrimero hasta el nombre legal llega (regla de dueño) - estaba aterrizand...

Kamo·2mo ago
FixSecurityService

Soldar la cadena LO. Los portales de los líderes entran en la piscina de aceptación; LO aceptada sobrevive a la conversión

(1) PortalLeadService ruta un portal que conduce a la piscina de asignación basada en crédito (requerimientosAsignación = verdad) en el momento en que tiene un ...

Kamo·2mo ago
FixSecurityService

Aleación suave real - reactivate-on-upsert para la conexión LOS; mensaje seguro de prueba-conexión

I1: vista()/testConnection() ahora leí a través de la lib compartida filtrada de activos la conexión de suave (mercado, proveedor) dice como "no configurado" en...

Kamo·2mo ago
July 9, 2026
FixSecurityService

Falla la subida si el redilas fracasa (no hay relevación a tamaño completo)

Revierte la recompra originaria de la tienda: si ConversionService no puede cambiar el imagen, devuelve 422 en lugar de almacenar el original de tamaño completo...

Kamo·2mo ago
FixSecurityService

Volver a la imagen original cuando falla el rediaño

ConversionService puede nativa-crash (libwebp-imageio SIGSEGV) o no estar disponible, , que hizo que cada miembro descargar papel pintado (Finado a procesar la ...

Kamo·2mo ago
July 8, 2026
FixSecurityService

Incluya ambos escritorios en cada ficha de SSO, enlace profundo al elegido

Cada token llevaba sólo su propia conexión, por lo que la sesión de json reutilizada del navegador carecía de la otra, abriendo Windows después de que Linux die...

Kamo·2mo ago
FixSecurityService

El prestatario de la ruta se somete a través del oleoducto para que se despida **************** (auditoría no3)

El prestatario de patchLoanFile presenta (DRAFT-APPLICATION-TAKEN) ahora llama ************* en lugar de una actualización en brutoLoanFile estado de estado de ...

Kamo·2mo ago
July 7, 2026
FixSecurityService

Resolución sesión de la cabecera X-***-Token en CallerSessionResolver

El kamo-internal - APIService BFF ruta hacia adelante la sesión como el X-***-Token cabecera, pero el solucionador sólo lee el atributo X-OTK o la galleta *** B...

Kamo·2mo ago
FixSecurityService

PatchLoanFile ya no es un estado puerta trasaerta; desbloquear una condición necesita la derecha de suscribe; limpiar cascadas

**************** cambios de estado son el estado del oleoducto el trabajo de la máquina (POST /transiciones hace cumplir las flechas legales - porta-arrow . Pue...

Kamo·2mo ago
FixSecurityService

Inyecct KamoDesktop SSO env directamente . wire guac-sso en el despliegue rastreado k8s

- Value lee KAMO-GUAC-SIGNING-KEY / DESKTOP-PASSWORD de env directamente (tiempo de ejecución application.yml está montado en configmap, por lo que la indirec...

Kamo·2mo ago
FixSecurityService

El prestatario envía los incendios de los efectos secundarios de la Aplicación-Taken (doc checklist . not notificar)

El prestatario del portal submit es PATCH loan-file .statusId:2 , que eludió el variable de operador /transiciones en el que viven los efectos secundarios de la...

Kamo·2mo ago
FixSecurityService

El prestatario no puede escalar el estado de archivo de préstamo o editar la URLA después de la sumisión

Dos agujeros de autorización de prestatarios relacionados en los endpoints de aplicación de autoservicio: - Escalada de Privilege (2): patchLoanFile aplicó cua...

Kamo·2mo ago
FixSecurityService

La auto-crea el prestatario idempotencia y la compensación huérfana; no retransmita una lista de verificación vacía como éxito

MortgageAppController.create() rama de autocreación del prestatario: - Idempotencia (no 2): currículum un PROYECTO de propiedad existente a través de findOwnedD...

Kamo·2mo ago
FixSecurityService

Revertir la seguridadProvisto al autoescamiento; auto-curación de los derechos aplicados a los miembros

Dos cuestiones de la seguridadProvider-espejo: 1. Entra-como-System-Miembro fracasó con "No membresía en la organización's provechador de seguridad" para ca...

Kamo·2mo ago
FixSecurityService

Interpretar bloqueo LAST-EDIT-AT como UTC para epoch-millis caducidad

dbNow() ahora devuelve DB-UTC wall-clock (ahora)::timestamp), así que recupera el absoluto instante con a Instant(UTC) en lugar de la zona predeterminada de JVM...

Kamo·2mo ago
July 6, 2026
FixSecurityService

Archivo nuevas cuentas bajo la org del dominio, no kamocrm

/registro enlazó la org del nuevo miembro a la petición Host, pero la señal org nunca sobrevivió al lúbre: kamo-registran proxies cada inscriba a los compartido...

Kamo·2mo ago
FixSecurityService

Obsoraciones de documentos de préstamo del prestatario a su propio partido

Los requisitos enriquecidos /documentos leídos autorizó a cualquier parte en la aplicación y devolvió los requisitos de cada partido, así que en un préstamo con...

Kamo·2mo ago
FixSecurityService

Autorización de bóveda por partido - enrutado de notificación por partido

La bóveda de la cuenta tenía documentos por PARTY (compartido humano) pero autorizado acceso por-ACCOUNT - dos DESTACandod errores multihumanos en un préstamo c...

Kamo·2mo ago
FixSecurityService

Se rota la agrupación de oleoducto por transacción

TransactionSummaryDTO.loanUids llevaba uids LOAN-FILE, pero las teclas de consolas de tuberías en el uid de APPLICATION, así que agruparse cayó silenciosamente ...

Kamo·2mo ago
FixSecurityService

La carga de la bóveda se roto (access-level NOT-NULL)

El camino de imagen a nivel de cuenta nunca había corrido realmente (0 bóveda Imgs en prod): uploadDocument fue pasado accesoLevel=null. Pasa CONFIDENTIAL para ...

Kamo·2mo ago
FixSecurityService

Satisfy-across confused-deputado IDOR - self-heal fiesta de cuenta

- ALTO: satisfecho-a través de la borda en el camino de fiestaId, pero avivado sobre el propio DOCUMENT parte aguas abajo; verificar el documento pertenece a ...

Kamo·2mo ago
FixSecurityService

Enlaces de partidos autocuras antes de la necesidad enriquecida leer

listaDocumentRequisitos llamadas aseguran quePartyLinks por lo que las filas de requisitos siempre llevan un cuentaBorrowerPartyId (el prestatario de carga/sati...

Kamo·2mo ago
July 5, 2026
FixSecurityService

Fracasó el conjunto de productos por defecto. HQL UPDATE desautoriza al vendedor.org

setDefault usó un 'actualización de LeadVendorProduct... donde p.vendor.id en (subquería) " . Actualizaciones masivas rechazan la asociación implícita a unirse,...

Kamo·2mo ago
FixSecurityService

Borrower auto-creado = createBlank y luego stampOwnershipAndGet (dos txs)

Secuencia del sello de propiedad del prestatario como una llamada de servicio separada después de crearBlank commits, Así que el nuevo gráfica de prestatario/de...

Kamo·2mo ago
July 3, 2026
FixSecurityService

Cierra las olas de existencia cruzada residuales de la existencia de oráclas .

Conclusiones de revisión adversarial MLOS-W-01/03/04: - el envolvente de la lista vacía normalizada de 404 se hace eco ahora de las claves de identidad de la so...

Kamo·2mo ago
FixSecurityService

Reclama atómica antes de la creación de plomo.

social.lead.new se puede procesar simultáneamente (viejo y la nueva cápsula de seguridadService ambos tienen un Suscripción de Core-NATS durante un RollingUpdat...

Kamo·2mo ago
July 2, 2026
FixSecurityService

Guardia de inquilinos fallido en renuncias/validaciones de suscripción

Revisión encontró que el guardia de la orgía era un fracaso en el caso de la lista vacía común para el las exenciones/validaciones por-id leen (que el servicio ...

Kamo·2mo ago
FixSecurityService

Puerta FFA aceptabilidad en suspensión en el resumen disponible.

El resumen disponible ahora resuelve la asignación del miembro y se salta el producto cuando se suspende ANTES del circuito corto gratuito para todos, y disponi...

Kamo·2mo ago
FixSecurityService

Acepta liderId como cadena en createPost para preservar la precisión de id CRDB

Los ID de plomo son valores de CRDB unique-rowid() que superan JS MAX-SAFE-INTEGER. El frontend ahora envía plomoId como una cuerda; zanca tanto la cuerda como ...

Kamo·2mo ago
FixSecurityService

Corrección, escala y endurecimiento de PII en LeadImportController

- dedup a través de la consulta de LeadRepository en lugar de encontrarlos todos los inquilinos (era un OOM/DoS - riesgo de exposición cruzado al inquilino, r...

Kamo·2mo ago
July 1, 2026
FixSecurityService

Coloquear la región del sitio de uso de nodo-local MinIO por vaina

- Añadir kamo.minio.region (MINIO-REGION, por defecto-nos-oeste-s-1) así que SigV4 las firmas coinciden con la región del sitio impuesto del servidor; fija el...

Kamo·2mo ago
FixSecurityService

Detenga la filtración de imagen de fondo cruzado; reordenación a salvo del pedido . . . . . . . . . . . . .

Reordenar sólo nuevos archivos a su nuevo índice, cayendo reordenado imágenes existentes y de salida de imageBgCount reclaman franjas horaras despobladas; aprov...

Kamo·2mo ago
FixSecurityService

Devuelve 404 para una orga perdida en lugar de 200 con cuerpo vacío

getOrganizationById devolvió un nulo desnudo, que Spring serializó a HTTP 200 con un cuerpo vacío; clientes llamando a response.json() y luego tiraron 'Parque f...

Kamo·2mo ago

Como lo que ves enviaste?

Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.

Arranzar gratis para siempreVer Precios