- Navios
- 23 de setembro de 2026 às 10:44 UTC
- Autor
- Kamo
- Enviar
- 28ba91b
A conversão-api.kamocrm.com IngressRoute enviou qualquer um na internet para este serviço, onde vários endpoints (/image/resize-bg, /favicon/generate, /convert-to-pdf, /generate-thumbnails, /page-count, /render-page) execute o ffmpeg, o LibreOffice e o Batik nos bytes carregados e não autentique ninguém — as suas chamadas são serviços Java in-cluster que não enviam credenciais. Uma varredura de todos os acordos não encontrou nenhum cliente do anfitrião público: kamo-internal, SecurityService, DocsService, MediaService e DaemonService **************************** - k8s/conversion-ingress.yaml é excluído, e a implantação agora executa `kubectl delete ingressroute conversion-api-ingress --ignore-not-found` em vez de aplicá-lo (aplicar nunca ameixas, e um aplicado à mão cópia não deve voltar). A rota ao vivo foi apagada à mão em 2026-09-23: o anfitrião agora responde Traefik 404, enquanto o exame de saúde in-cluster ainda responde {"status":"UP"}. - NoPublicRouteTest pins both: no IngressRoute in k8s/, e o fluxo de trabalho exclui em vez de se aplicar. A exigência de X-Internal-Auth a partir dos chamadores em-cluster (então gating os endpoints) permanece a segunda camada.