- Dikirim
- 28 September 2026 pukul 10.15 UTC
- Penulis
- Kamo
- Commit
- 96bebee
Javadoc mengatakan / api / internal / dav / sign- di dicapai di atas ClusterIP, seolah-olah itu adalah satu-satunya cara masuk Bukan: layanan kluster* * * * * * * * * * * * * * * rute internal. < domain > / desktop-ws / * ke layanan keamanan kamows-dengan prefix dilucuti, jadi * * * * * * * * * * * * * * mencapai metode ini dari internet (a read-only GET there today gets SecurityService 's own 404 for the strip path). Kode telah memegang: X-Internall-Auth dibandingkan dalam waktu konstan sebelum kredensial apapun cek. Javadoc sekarang mengatakan demikian, nama kedua jalan, dan melarang santai gerbang di mana Sepertinya ada permintaan. Dua tes mengirimkan permintaan berbentuk sebagai rute tepi mengirimkannya (alamat remote Traefik 's cluster, X- Forwarded- Prefix, client- dipilih diteruskan header) dengan tidak rahasia dan dengan yang salah: 403, dan cek tidak pernah disebut. Sebuah mutasi yang mempercayai 10. * alamat remote gagal persis dua tes ini.