yumoqing 311753689a security: fetch_forex_rates.dspy 加 localhost 校验(定时任务入口)
该端点授权给 any 且无任何鉴权,会发起外网抓取(BOC 页面)并写 exchange_rate 表,
匿名可反复触发 → 外部请求放大 + 脏数据写入 + DoS。改为仅本机可调(client_ip)。
build.sh 的 crontab 本就是 curl localhost:9090,不影响定时任务。
2026-08-25 15:01:21 +08:00
..
2025-12-25 17:24:01 +08:00
2025-12-25 15:17:48 +08:00
2025-12-25 15:17:48 +08:00
2026-04-14 10:40:02 +08:00
2025-12-25 15:17:48 +08:00
2026-06-11 14:02:39 +08:00
2026-04-01 17:59:26 +08:00
2026-06-16 17:32:38 +08:00
2026-01-04 16:55:47 +08:00
2026-03-30 14:38:47 +08:00
2026-01-04 16:55:47 +08:00
2026-01-04 16:59:46 +08:00
2025-10-23 22:32:26 +08:00
2025-12-25 16:52:33 +08:00

The file is empty.