- Dikirim
- 2 Agustus 2026 pukul 18.38 UTC
- Penulis
- Kamo
- Berkomitmen
- 2f182ed
Penangan mengambil HttpServetRequest tetapi tidak pernah digunakan, membawa komentar "Tidak diperlukan auth - admin internal pemeliharaan titik akhir." Relay APIService / api / docs / * * tanpa otentikasi gateway dan ijin Layanan Dokter setiap permintaan, jadi ini adalah anonim, internet- dapat dicapai pemicu untuk menyapu yang membaca dokumen bytes milik setiap penyewa melalui sebuah findAll unscoped. Kira-kira delapan belas penangan lainnya dalam pengontrol ini sudah mengatasi pemanggil melalui ekstrak KToken (permintaan); yang satu ini adalah kelalaian, bukan desain. Tambahkan yang pertama tes untuk layanan ini. Sapu tetap sengaja platform-lebar. Membatasinya ke staf platform membutuhkan sebuah sinyal god- mode di sini dan milik dengan deny- by-default otorisasi Kerja.