- शिप
- 23 सितंबर 2026 को 7:48 am बजे UTC
- लेखक
- Kamo
- Commit
- 9c305d2
स्थानीय विकास चूक ने डेटाबेस OWNER का पासवर्ड (${DB PASSWORD:<literal>}) लिया, Apiservice/securityservice. 2026-09-23 पर लाइव क्लस्टर रहस्य, और नौ प्रस्ताव के इतिहास में दोनों। उत्पादन कभी नहीं पढ़ा (SPRING CONFIG LOCATION) प्रत्येक पॉड को उसके ConfigMap पर इंगित करता है, और DB PASSWORD से आता है *** kamo app भूमिका के रूप में गुप्त, इसलिए उन्होंने केवल लीक के रूप में काम किया। मालिक पासवर्ड उसी दिन घुमाया गया था (शाब्दिक अब प्रमाणित नहीं है - सत्यापित), और डिफ़ॉल्ट अब खाली हैं: चर के बिना एक स्थानीय रन चुपचाप के बजाय प्रमाणित करने में विफल रहता है उत्पादन के मालिक क्रेडेंशियल का उपयोग करना। Changelog webhook verifier पहले से ही एक खाली रहस्य मना कर दिया।.