KamoCRM

Strip client-supplied headers identitate la mass-media.* margine

FixMediaService
Shipped
23 septembrie 2026 la 10:41 UTC
Author
Kamo
Commit
2566947

ruta media (HostRegexp ^media[..]+$) transporta doar media-websocket-upgrade, așa că un apelant care a lovit media. <domeniu> direct ar putea stabili X-Org-Id, X-Member-Id, X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash și restul identității antetul se seteaza si au MediaService le vad desfasurate - acelasi se taie-out api-route, ai-chat-ws-route și desktop-ws-route deja se aplică la marginile lor. Adaugă antete pentru identificarea benzilor (namespace kamo, definit în KlusterServices traefik/middleware.yaml) înainte de media-websocket-upgrade în mijlocware Lanţ. Browsers nu trimite aceste antete și în-cluster apelanții folosesc service DNS, deci nimic legitim nu depinde de contactarea MediaService din în afara grupului. Validată cu *********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing