- 已装运
- 2026年9月23日 11:46 UTC
- 作者
- Kamo
- 提交
- 8643cf0
`kamo' Redis举行每次***会话和OTK,没有密码。 没有限制谁可以连接 转到它:从 " 桌面 " 命名空间中的吊舱(KubeVirt桌面运行在集群网络上,没有) 网络政策(NetworkPolices of their own) 一个未经认证的PING在2026-09-23年返回了+PONG——即任何有外壳的人 在桌面上可以读取或伪造任何成员的会话,包括上帝的账户。 redis/networkpolicy.yaml(由已存在的 “ kubectl 应用程序- f redis/ ” 应用) 只允许名称空间 a 查清每一件工作量,“配置地图”和“秘密”都使用“kamo”和“邮件”中的“rspamd”。 手动应用 同日并核实:桌面 → 超时; kamo-内部 → +PONG; 邮件/rspamd → +PONG,无 Redis出错.