- 관련 상품
- 2026년 9월 23일 오전 2:18 UTC
- 이름 *
- Kamo
- 뚱 베어
- 71c6d27
k8s/Docs-deployment.yaml's aliasgroup1 은 'https://api\..*' 이었습니다. Docs의 별칭 일치 (RegexUtil::get을 가치, std::regex match)는 WHOLE 권위 후보자 일치만 요구합니다 WHOLE 패턴과 '.*'은 "api"를 따르는 모든 것을 흡수합니다. - 그래서 이것은 말 그대로 모든 것을 신뢰합니다. 인터넷에 도메인은 https://api.<anything>, 그것의 소유자가 "api" 상표를 붙이기 때문에. 오시는 길 Docs의 WSD 프로세스는 별칭 WOPI 호스트를 설정하는 것입니다. 서버 측은, 그래서 믿을 수 있는 별명으로 SSRF 노출, 과다한 체크의 정상에 앉아 있지 않습니다 WOPI JWT 서명 (이 코멘트는 여기에 JWT는 "실제 게이트"였다 - 그것은 WHICH 좁은 document/member a request act as, per WopiController fix earlier in this branch, 하지만 결코 게이트웨이 Docs는 합법적 인 WOPI 저장 엔드 포인트로 치료합니다. 실제 라이브 테넌트 호스트와 교체 : api.kamocrm.com 및 그 어떤 하위 도메인 (kamocrm.com) Kamo의 자신의 도메인 - Kamo 외부 아무도 그것을 종료 할 수 없습니다, 그래서이 절반 숙박 새로운 *.kamocrm.com orgs가 추가되어 redeploy가 없습니다. api.demo.kamocrm.com-style per-org 데모는 오늘 호스트), org domains 행과 함께 조합 root (parent id is NULL), 활성, 소유권 verified and ssl confirmed as of 2026-09-22 - 동일 세 가지 조건 OrgApiHosts.verifiedRootDomain 이미 게이트 OAuth 콜백 호스트에: b11capital.com, breakbeat.store, chinilaw.com, 조화homeloans.net, kamo.club, makeitpopsigns.com, optionone.com, sign.pink, 기술 -life.com. 새로운 테스트 : DocsAliasHostTest, 텍스트로 배포 된 YAML 값을 읽습니다 (같은 규칙 ****************와 일치 java.util.regex, 일치 #matches는 std::regex match와 같은 전체 문자열 semantics. Mutation-checked: 반전 'https://api\..*' 은 6개의 경우 red (arbitrary attacker domain, the lookalike domain 의 3을 켭니다. 단순히 "kamocrm"을 substring으로 포함, 그리고 알려진 호스트 과거의 흔적-suffix 트릭. 알려진 간격으로보고 된 FULL FIX가 아닙니다. 완전히 새로운 사용자 정의 도메인 (not a *.kamocrm.com subdomain)는 여전히 라인이 여기에 추가되고 redeploy가 필요합니다. 동일한 제한은 per-domain aliasgroup1..N 목록이 있었고, 첫 번째 와일드 카드로 대체 된 이유 장소 (Docs-fork 커밋 b5d260a24e, "Per-domain aliasgroup1..N 목록 만 신뢰할 수있는 4 개의 임계인; api.optionone.com과 같은 새로운 임계인은 'unauthorized WOPI host'를 얻었습니다. 튼튼한 수정 필요 Docs's Remote config fetch는 라이브, DB-backed endpoint 또는 자동화에서 지적했습니다. org domains가 새로 satisfies를 행할 때마다 이 표시와 롤을 다시 생성 **************** — infra는, 이 변화로 접히지 않습니다. 자주 묻는 질문 코디네이터: org domains는 KamoCRM Inc. 자체 소유의 도메인='localhost'의 행을 가지고 있습니다. active+verified+ssl confirmed, 이는 실제 테넌트 보다는 오히려 leftover dev/seed 자료 같이 보입니다 도메인; 왼쪽 untouched (이 수정에 대한 범위의 아웃, 그리고 org domains 데이터를 변경 매뉴얼 DDL 경로)하지만 볼 가치가 있습니다. 풀 스위트: 731 테스트 그린 (와스 725; +6 새로운).