- Przesyłane
- 18 października 2026 06:42 UTC
- Autor
- Kamo
- Zgłoszenie
- f767b81
/ api / login zalogował się do SecurityService verbatim ('nazwa użytkownika =... & hasło = < klarowny tekst > & * * * Payload =...') i przekierowany adres URL SecurityService odpowiada z, który niesie niewykorzystany klucz czasu ('/ walidate? otk =...). Obie są referencjami. Formularz jest teraz zalogowany przez pole nazwa i przekierowanie tylko przez hosta. Brak odpowiedzi, ciasteczko lub zmiany. Znaleziono podczas przemieszczania bloku session- cookie dla IoT SP09; przygnieciony przez tests / * * * -cookie.test.mjs (next commit), który nie działa na starej trasie z hasło w przechwyconym dzienniku.