Descrição: Após receber e-mail de confirmação de cadastro, copiar o link de forma incompleta e acessar diretamente no navegador apresenta tela com rotas internas da API, sendo possível acessar a rota /admin. Acessar uma das rotas apresentadas (https://lacrei-api-staging.lacreisaude.com.br/redefinicao-de-senha/confirmar/) retorna erro 500 sem tratamento.
Passos para reproduzir:
Resultado esperado: Acessar rotas incompletas de forma direta apresenta página de tratamento de erro adequada, não retornando rotas internas e logs da aplicação.
Resultado real: Não há tratamento para acesso direto de rotas incompletas.
Ambiente:
Aplicação: Staging - homologação
Navegador**:** Chrome 138.0.7204.183
Sistema Operacional**:** Linux 24.04
Evidências:
Acessando https://lacrei-api-staging.lacreisaude.com.br/v1/lacreiid/auth/confirm-email/
Acessando /admin apresentada na tela anterior:
Acessando https://lacrei-api-staging.lacreisaude.com.br/redefinicao-de-senha/confirmar/:
Severidade: Crítica (compromete rotas internas).
Prioridade: Alta.