- Przesyłane
- 2 sierpnia 2026 18:38 UTC
- Autor
- Kamo
- Zgłoszenie
- 2f182ed
Prowadzący wziął HttpServletProśancję, ale nigdy go nie użył, niosąc komentarz "Nie wymaga żadnego zrzutu - wewnętrzny punkt końcowy konserwacji administratora." Przekaźniki APIService /api/docs/- bez uwierzytelniania bram i DocsService zezwala na każde Prośba, więc był to anonimowy, dostępny w Internecie wyzwalacz do przeszukania, który Czyta dokumentami należącymi do każdego najemcy za pośrednictwem nieodmówionego znaleziskaAll. Około osiemnaście innych obsługujących w tym kontrolerze już rozwiązuje dzwoniącego za pośrednictwem ExtractKToken (prośba); ten był pominięciem, a nie projektem. Dodaje pierwszy Test na tę usługę. Przesiewanie pozostaje celowo na całej platformie. Ograniczenie go do personelu platformy Potrzebny sygnał trybu boskiego tutaj i należy do autoryzacji zaprzeczenia przez domyślny Pracuj.