- Dikirim
- 15 Agustus 2026 pukul 07.07 UTC
- Penulis
- kamo
- Commit
- a6112b5
12 menyimpulkan bahwa KamoLOS tidak memiliki penyebaran dan bahwa mengajukannya itu bebas, dan proksi LOS mengulangi klaim dalam sebuah komentar. Keduanya salah. Layanan berjalan sebagai kamowslos- penyebaran, berikut kamows yang sama * konvensi sebagai setiap lainnya backend, dan cek yang menyimpulkan sebaliknya mencari kamolos- penyebaran. kamolos- layanan - salah satu yang benar-benar tidak memiliki pod - adalah peminjam-menghadap aplikasi Di belakang pinjamanku. Modus kegagalan yang sama dengan saluran chat-channel grep dan salesman-agen analyzer titik buta, untuk ketiga kalinya: sebuah alat menjawab pertanyaan yang sedikit berbeda dari yang satu ini bertanya dan mengembalikan jawaban yang salah. Apa yang berubah. Orgre- scoping fix mendarat lebih awal hari ini adalah load- bantalan agak daripada pencegahan - LoanController.get (uid) telah mengembalikan pinjaman apapun oleh id ke setiap penelepon pada layanan memegang 15 pinjaman nyata, selama 78 hari. ProxyHmacFilter mati dalam produksi: tidak ada LOS _ PROXY _ HMAC _ ENABLED pada penyebaran dan tidak ada LOS rahasia dalam namespace, jadi X-Organs-Id tidak ditandatangani. Dan kontrol ~ 15 masih kurang org scoping adalah eksposur hidup, bukan masa depan satu. Terikat, dan nilai yang tepat daripada mengkhawatirkan: layanan kamowslos- adalah ClusterIP tanpa IngressRoute, dan proxy membangun header dari awal dan mengambil X- Org- Id dari sesi, sehingga browser tidak dapat menyuntikkan itu. Celah Dieksploitasi dari dalam cluster, bukan dari internet. Tidak ada yang dikunci oleh gerbang PLOS - hak-hak yang diadakan oleh 14 yang sama peran administrator benih akan ditargetkan. Itu adalah keberuntungan daripada penghakiman, dan dokumen mengatakan begitu. Mengaktifkan HMAC adalah dua- repo rollout, bukan sebuah flag: kamo- internal harus dimulai penandatanganan sebelum KamoLOS mulai memvalidasi, atau setiap permintaan pinjaman istirahat. Direkam daripada dilakukan, karena itu adalah infrastruktur hidup dengan pinjaman nyata di atasnya.