KamoCRM

Nadawcy aliasu domeny mogą przekazywać i upuszczać martwe hasło Mailgun

FixKlusterServices
Shipped
31 października 2026 19:35 UTC
Author
Kamo
Commit
31455da

EmailService wysyła przez port 25 z mynetworks bez logowania, i relay_sender_domains odrzuca wszystko poza kamocrm.com i kamouniverse.com z a 451. Każdy członek wysyłający jako nowa domena aliasu zostałby odrzucony. Nadawcy w domenie w alias_domains otrzymują teraz ograniczenie alias_domain_relay Jest to klasa, a nie OK, ponieważ OK pozwoliłoby na przekazywanie dla każdego Klient nazywając ten nadawca; klasa zezwala tylko mynetworks i odracza Odpoczynek, dokładnie tak jak linie DUNNO. sasl_passwd zawierał Mailgun hasło SMTP w postaci zwykłego tekstu. Nic go nie odczytało Ponieważ dostarczenie poszło bezpośrednio, więc jest usuwany. Pozostaje w historii git.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing