Live Change Loglog

/api/login зарегистрировал форму, которую пересылает в SecurityService дословно (`username=...&password=<clear text>&***Payload=...`) и URL-адрес перенаправлени...

TypeScript включает в себя зеркальные библиотеки AppType и ServiceType. The Описание EMAIL источника Java было изменено («Читайте, отправляйте и управляйте свои...

POST/api/session сохраняет любой JSON под любым ключом KS=, с выбранным абонентом TTL и без аутентификации через собственную пару клиентов Redis. Сеанс Redis ра...

/api/login, /api/login/mfa и /api/session/select planted *** with httpOnly:false ("клиент- Доступно для сессионных проверок") - но нет кода браузера на входе.* ...

Адрес, на который указывает рабочая электронная почта, - это все, что имеет учетная запись пользователя. Это может быть рабочий адрес, установленный администрат...

Страница сброса отправила 8-символьный код из письма самостоятельно, и Служба безопасности проверила его на соответствие. У каждого из них есть свой счет, но не...

Экран выписки запросил img/bg/1-3.webp, что бы там ни значилось в фоновом режиме config.json. организации, у которой нет собственного опыта, были показаны все U...

Реферальный код обычно перемещается в куки apex на маркетинговом сайте наборы (kdsc src на .<apex>), которые регистрируются.<apex> читает для себя, поэтому Эта ...

Предыдущее обязательство останавливает «установленное изображение» как молчаливое бездействие. Это утверждает, что результат: после развертывания тег решается н...

Изображение помечено фиксированным SHA, поэтому восстановление одного и того же фикса производит Идентичная ссылка на изображение. «Объектное заданное изображен...

Три вещи, которые экран ошибался, все было найдено, глядя на него. чем управлять им. Бар был ТОЛЬКО неудачным, обертывая каждые пять сегментов. Пробелы между С...

Отображение страницы против недостижимого бэкэнда помещает «ошибку внутреннего сервера» На экране в качестве объяснения. Это фраза статуса, написанная для опера...

progressDeadlineSeconds исполнилось 60 лет. Это окно, в котором развёртывание должно показать прогресс до того, как Kubernetes сдается и отмечает, что он потерп...

Деплойты заменили единственный блок каждой службы, в котором не было ничего, чтобы поймать запросы. Полёт. Три настройки, применяемые по всему флоту: Престоп с...

Каждое изображение и цвет отсутствовали на входе.<домен клиента> для любого Организация, созданная после миграции 2026-08-26. GetThemePath() разрешает явный сл...

login.kamocrm.com - это экран входа для каждой организации, у которой нет хоста. собственной. База тем была получена из этого имени хоста, поэтому все они были ...

Экран входа рисует брендинг организации по теме.<его собственный домен>. Этот домен может не разрешаться: орг может существовать и быть подписан до того, как ег...

Кнопка уже была отключена = [!selected | | submitting], но отправка была только правдой. на срок действия запроса. На успехе страница устанавливает перенаправле...

Каждый ненормальный статус возвращался к «Пожалуйста, подпишитесь снова», что верно только для 401-го. Статус, который означает, что токен выбора действительно ...

Охранник читает идентификатор хост-орга с /"id"\s*:\s*(\d+)/ - голой цифрой Прямо после толстой кишки. Служба безопасности JsSafeLongSerializer пишет любые Длин...

KToken не может проверить реальный токен. Четыре идентификатора, которые он несет, - это int64 и Java. подписывающий (kamo-shared-library KToken#canonicalForMac...

kamo-регистрирует теперь белые списки starter | business |enterprise и сохраняет sp checkout code; Старый про-бизнес-фильтр бесшумно выронил Стартер покупателей...

dl.k8s.io по выходу бегуна периодически падает в середине передачи: Curl: (56) OpenSSL SSL read: расшифровка не удалась или не удалась который не справляется с ...

На машинах, чей Chrome использует макетные (не накладные) полосы прокрутки, Страницы входа/восстановления, мелькающие на обеих полосах прокрутки. корень причина...

Отслеживание неудавшихся загрузок фонового изображения и фильтрация их из карусели Swiper, неполностью предусмотренная тема (например, факультатив, чей bg/2.web...

Прокси-сервер /api/recover вышел из строя на api.kamocrm.com, который ведет Traefik APIService (без контроллера восстановления) → 404 → «Что-то пошло не так» /r...

getThemePath() сокращает имя хоста до apex+tld для обеих тем. хост и папка ведра, поэтому арендаторы поддоменов, как gnosia.demo.kamocrm.com загрузил брендинг р...

автологин принял любой *** и отчеканил OTK, указав на него, Независимо от того, к какой организации относится внутренний хост.* Несвежий или кросс-орг *** печен...

ThemeLogo читать kamo-logo-full-ext из sessionStorage перед DynamicMetaLoader закончили извлечение config.json, поэтому логотип-полный часто использовал неправи...

Звонки removeEventListener были внутри обратного вызова setTimeout Возвратное значение, которое JavaScript игнорирует. Это привело к тому, что обработчики накоп...

APIService перезаписывает X-Forwarded-Host с помощью request.getServerName(), который читает Из заголовка Хоста. Без явного заголовка хоста внутренняя служба K8...

Служба безопасности /регистрация / проверка отправки ожидает электронную почту в теле. не userId (который никогда не включает в себя ответ на ошибку входа). Так...

Компонент PoweredByKamo отправлен с указанием на вершину https://kamocrm.com/ Но каноническим хостом камо-маркетинга является https://www.kamocrm.com/. Обновлен...

Заменяет прямой кросс-оригинал fetch на capcha.{domain}/api/challenge Прокси-сервер того же происхождения в /api/capcha/challenge. Предыдущий подход требовал де...