ListDomains 返回元数据,不进行授权检查
作者: ribaraka创建于 2026年3月16日更新于 2026年9月8日
标签triage/needs-infokind/bug
描述
未经过认证的用户可以枚举域和查看元数据。ListDomains 目前未受到后端授权的保护,因此即使启用了身份验证,./cadence admin domain list 也可以成功执行,而不需要 JWT。
内容来源: cadence-workflow/cadence
未经过认证的用户可以枚举域和查看元数据。ListDomains 目前未受到后端授权的保护,因此即使启用了身份验证,./cadence admin domain list 也可以成功执行,而不需要 JWT。
内容来源: cadence-workflow/cadence