百科.dev
全部条目AI 编程趋势榜开源项目技术资讯提交条目
登录
返回工具页/返回 Issues 列表
#7823·cadence

ListDomains 返回元数据,不进行授权检查

作者: ribaraka创建于 2026年3月16日更新于 2026年9月8日
标签triage/needs-infokind/bug

描述

未经过认证的用户可以枚举域和查看元数据。ListDomains 目前未受到后端授权的保护,因此即使启用了身份验证,./cadence admin domain list 也可以成功执行,而不需要 JWT。

内容来源: cadence-workflow/cadence

查看 GitHub 原文在 GitHub 查看讨论