- Dikirim
- 27 Agustus 2026 pukul 15.00 UTC
- Penulis
- Kamo
- Commit
- a7ad320
Memasuki kredensial di UI melaporkan sukses dan tidak mengubah apa-apa. systemConfigApi.update serialises sebuah allowlist eksplisit daripada penelepon objek, sehingga tujuh bidang kamoPbx tidak pernah meninggalkan peramban - SecurityService bahkan tidak pernah menerima permintaan. Ini adalah allowlist ketiga di jalur yang sama. Menambahkan kolom ke SystemKonfigurasi berarti menyentuh ketiga: yang satu ini, pengontrol UpdateBody, dan yang toDto. Hilang satu gagal diam-diam di tempat yang berbeda. Tiga tes pin itu, termasuk bahwa '* *' keep-sentinel bertahan - menjatuhkan atau menulis ulang itu akan menimpa kredensial master pada setiap menyimpan.