- Shipped
- 17 вересня 2026 р. о 03:13 UTC
- Author
- Kamo
- Commit
- 29369e3
Discord DMs досягне MediaService тільки через DiscordGatewayManager's WebSocket, який публікує прямо до Веб-сайт: http://www.facebook.com Але кожен соціальний зв'язок має токени вебхока, і SocialInboundController виправляє повідомлення до /api/social/webhook/{token}, з яким адаптером імен з'єднання токенів. English, Українська, Français... відповіла вірну, на припущення, що вона ніколи не була викликана. Так що будь-який власник вебхока може розміститися в MESSAGE CREATE і мати його в якості DM, створення розмови і свинцю під будь-яким ім'я. Немає підпису, щоб перевірити: Discord ніколи не надсилає запит на цей шлях (its Ed25519-signed взаємодії кінцева точка є різною функцією, що цей адаптер не реалізує. Отже, перевіртеWebhook тепер відмовляється, і повідомлення для підключення Discord - це 403, перш ніж все, що записується або публікується. Шлях шлюзу доторкнувся. SocialInboundDiscordWebhookTest posts a forged DM через контролер з реальним адаптером: 403, нічого записувати, нічого опублікованого. Постачальник, адаптер якого все ще отримує через однакову кінцеву точку. З старим Поверніть true the first test не вдалося.