- Diantar
- 23 September 2026 pukul 22.13 UTC
- Pengarang
- Kamo
- Kommit
- d7ff5ed
Anggota membuka akun mereka dengan alamat pribadi (gmail, yahoo) dan kemudian yang mereka ingat dan ketik forgot- password. Yang hanya pernah diselesaikan pada org mereka sendiri host login, dan kemudian surat pergi ke kerja inbox. Untuk 20 anggota KamoCRM yang merupakan Kotak-surat KamoMail, yang dibaca di dalam produk mereka baru saja dikunci keluar. Pada host lain alamat tidak cocok, dan halaman mengatakan "jika ini email terdaftar, link telah dikirim "setelah mengirim apa-apa. / api / recover / email / mulai sekarang menjawab e- mail akun persis seperti sebelumnya. Untuk alamat lain itu mencari untuk anggota alamat kerja: pertama di org halaman log masuk yang ini (Kotak-surat Primary, kemudian members.email), kemudian dalam hidup apapun org. Ketika nama akun dengan alamat sendiri, tidak ada yang dikirim. The jawaban adalah 409 dengan alasan work _ EMAIL dan personalEmailHint, alamat akun dengan setiap karakter nama antara bintang pertama dan terakhir, (Dan demi rombongan yang menggiring dengan sebenar-benarnya) demi para malaikat yang menggiring atau mengarak awan. Ini adalah 409 pada tujuan: halaman login yang mendahului petunjuk menampilkan 'pesan' untuk bukan-2xx, dan 'message' kata hal yang sama dalam kata. Sebuah akun tanpa alamat sendiri masih mendapat surat di kotak kerja pada host org nya, karena itu adalah satu-satunya inbox pada catatan. Petunjuk mengatakan alamat milik seseorang, yang jawaban generik tidak pernah lakukan, sehingga masing-masing dihitung oleh CodeTrictLimiter: lima per jam per alamat diketik, ditambah alamat pemanggil membatasi bersama dengan pemeriksaan kode. Melewati itu permintaan mendapat 429.