- Dikirim
- 18 Oktober 2026 pukul 06.42 UTC
- Penulis
- Kamo
- Berkomitmen
- f767b81
/ api / login login formulir ke depan ke SecurityService verbatim ('username =... & password = < clear text > & * * Payload =...') dan URL redirect SecurityService menjawab dengan, yang membawa kunci satu waktu yang tidak dibelanjakan ('/ validate? otk =...'). Keduanya adalah kredensial. Formulir kini log masuk oleh ruas nama dan redirect oleh host saja. Tidak ada jawaban, cookie atau redirect perubahan. Ditemukan ketika memindahkan sesi-cookie blok untuk IoT SP09; disematkan oleh tes / * * -cookie.testmjs (commit selanjutnya), yang gagal pada rute lama dengan sandi dalam log yang ditangkap.