- Shipped
- 13 listopada 2026 08:44 UTC
- Author
- Kamo
- Commit
- 300169a
Strona dokumentacji na sign.<org>/<locale>/d/<token> wysyła przeglądarkę zweryfikowanych odbiorców Tutaj jako login.<apex>/?return=<doc page>; rejestracja kamo-register parkuje się tak samo Adres URL w pliku cookie apex kamo_doc_return. W przypadku powodzenia - pojedyncza przestrzeń robocza lub selektor - Jednorazowy klucz SecurityService wykuty dla internal.<apex>/validate przechodzi do Zamiast tego ścieżka przekazywania strony doc (<doc page>/session?otk=), która wydaje ją W ten sposób /validate robi i otwiera dokument. Tylko https://sign.<this apex>/<xx>/d/<43-char token> jest akceptowany (bez zapytania, Fragment, port lub dane uwierzytelniające), więc nie może to być otwarte przekierowanie ?return= jest również zaparkowany w pliku cookie wierzchołka, więc objazd weryfikacji e-maila nadal Znana luka: ścieżka MFA opuszcza tę stronę przez serwer, który nie jest obsługiwany przez MFA Przekierowanie i nadal ląduje w obszarze roboczym.