URI-код WOPISrc + Trust all api.* WOPI hosts

Порезанный

1 июля 2026 г. в 01:24 UTC

Автор

Sage

Обещать

45421bb

Открытие документа для арендатора, не являющегося арендатором, провалилось с «несанкционированным хозяином WOPI». Docs's alias groups only trust api.kamocrm.com env aliasgroup1 с жесткой кодировкой, поэтому многопользовательские хосты WOPISrc, такие как api.optionone.com были отвергнуты. И coolwsd предупредил, что WOPISrc должен быть кодирован URI. - buildDocsUrl: URI-код WOPISrc (незакодированные прорывы через прокси/LB). - Docs-deployment: aliasgroup1 -> regex 'https://api\..* api.<tenant-domain>. Подписанный WOPI JWT остается настоящим воротами аута.