- Порезанный
- 2 августа 2026 г. в 18:38 UTC
- Автор
- Kamo
- Обещать
- 2f182ed
Обработчик взял запрос HttpServletRequest, но никогда не использовал его, неся комментарий. «Нет необходимости в ауте — внутренней конечной точке обслуживания администратора». Реле APIService /api/docs/** без аутентификации шлюза и DocsService позволяет запрос, так что это был анонимный, доступный в Интернет триггер для развертки читает байты документов, принадлежащие каждому арендатору, через необъявленный FindAll. Примерно восемнадцать других обработчиков в этом контроллере уже разрешают звонок через Экстракт KToken (запрос); это было упущение, а не дизайн. Добавить первый Проверить эту услугу. Зачистка остается преднамеренно платформенной. Ограничить его персоналом платформы Здесь нужен сигнал в богоустановленном режиме, и он принадлежит авторизации по умолчанию Работа.