- Navios
- 17 de setembro de 2026 às 04:40 UTC
- Autor
- Kamo
- Enviar
- 79215ab
**************** atribuído o segredo cliente-credenciais para quatro IDs cliente de produção (kamo:1:crm:internal, kamo:4:kamo:internal, kamo:5:ebonix:internal, kamo:6: o curto prazo:internal) como uma cadeia literal, duas vezes, então qualquer um com o repositório segurou-o. **************************** carregou o mesmo literal e, sem verificação de sessão, solicitou um token cliente-credenciais api.read para qualquer domínio um chamador POSTED e Entreguei o símbolo de volta. Nem nada útil: nenhum host de login serve /oauth2/token (login.kamocrm.com responde 404 para GET e POST), nada neste ou em qualquer outro repositório chama o get-user-token-of-login, e os registros do kamo-internal não mantiveram nenhum cliente- Tentativa de credenciais nas últimas 24 horas. Então... - a rota org lê AUTH CLIENT SECRET do ambiente, sem padrão; sem ele clientCredentialsPermitido respostas faltando dynamic credentials e o fallback é ignorado, que é o resultado o 404 já produzidos; - get-user-token-of-login é excluído. *******************escandesia app/ e lib/ para uma constante UPPER SNAKE *SECRET* atribuída uma string literal. Ele sinaliza ambas as linhas da rota anterior, e ignora os mapas de teclas da etiqueta que simplesmente nomeiam um campo clienteSecret. A o valor permanece no histórico git e no achado de docs/HIPAA audit corpus.json; se algum sistema ainda o aceita, gire-o.