- Shiked
- 14 Ekim 2026 16:15 UTC
- Yazar
- Kamo
- Yap
- e58f1a9
Outbound webhook işçi POSTed to whatever URL a aboneleyici, Set içinde, hiçbir egress kontrolü olmadan - bir abonelik, **************** veya 169.254.169.254 imzalanmış bir POST var Her boru hattı olayı. Daha sonra saklanan istisna metni ("Connection reddetti", "Zamanını okuyun", TLS detayı) ve DTO'lar geri döndü, bu da çiftliği yaptı. pod ağını haritalamak için bir oracle. Kayıt sırrı açık bir şekilde oturdu. Hedefler (WebhookTargetGuard, düz sınıf): - Kurtarmada (rejit / güncel): mutlak https sadece, hiçbir bilgi, bir hostname PublicHostGuard deems public (veya bir kamu IP literal) ve EVERY adresi Bu, halka açık routable ile ilgilidir. Sabit metin IllegalArgumentException. - Her teslimattan önce: Sözcük kuralları tekrar, o zaman müşteri çözüyor PinnedPublicDns aracılığıyla bir kez ev sahibi, kamu dışı adreslerden ve Sadece kurtulanlara bağlanır (Rebinding penceresi yok; SNI/cert checks değişmemiş. Emekliler asla takip edilmez, sessiz bir rota yeniden deneme, zor Bağlantı / ara tarihler; yanıt vücut asla okumaz. - reddedilen bir hedef kaydedilir ve bir şans verilir, redelivered değil. Başarısızlık (WebhookFailureKategory): sadece INVALID TARGET, BLOCKED ADDRESS, WEB FAILED, TIMEOUT, HTTP 3XX/4XX/5XX, SING FAILED veya OTHER are are Depolama ( statüsü kodu RESPONSE STATUS'da kalır). Her ikisi de DTOs sanitise on Okumaya devam edin, bu yüzden bir mirasın ücretsiz metni OTHER ("HTTP 503" haritaları için geri geliyor HTTP 5XX). Detaylar sadece platform loguna gider. Gizli (WebhookSigning Secrets): sadece PlatformGizlilik olarak yazılmıştır Yeni SING SECRET CIPHERTEXT sütununda metin; depolama başarısız Hiçbir platform anahtarı ile kapalı. Okuma yolu hala mirası kabul ediyor ************************ (belirli, sıra başına) onu şifreler ve düz metinleri çıplak. Bir gizli gizli gizli Bu şifrelenmez veya uygulanmaz teslimat yerine teslimatı durduramaz İmzalanmamış. Schema: güvenlik hizmetleri **************** (adds) sütun, yerlerin mirası başarısızlık metni) - sahibi olarak 2026-10-14 uygulandı.