- Shipped
- 23 سبتمبر 2026 في 8:54 ص UTC
- صاحب البلاغ
- Kamo
- Commit
- da4e9f3
النتائج 2-6 من مراجعة حسابات النظام الهاتفي، مثبتة معاً لأن عدة ملفات أسهم. 2. HIGH - VoipInstanceController had no right check on any mutating endpoint ******** أي عضو موقّع في org، ليس فقط في VOIP يمكن أن يخلق أو يحذف أو يعيد تعيين وثائق تفويض خادم الهاتف الآن (مانج فويب) المسلسلات، نفس الحق (ستينغز) المعالم الهاتف نفسه مقفل أيضًا، (بورل) و (باسي أورل) لم يحظوا بالثقة، لذا يمكن للعضو أن يشير إلى (رينج كونترال) (الذي يُرسلُ موكّلَ orgَ الحقيقيَ "Id/clientSecret + JWT" أَو a FreePBX GraphQL مضيف of their choice and capture accreditation, or reach the pod network (Redis/MinIO/Yugabyte all جواب غير مشفّر، لا انحرافات شبكة الشرطة. مثبتة بالهاتف (سيرفر أورل غارد) وتقتصر الآن على مضيفيها (الإنتاج/الصندوق)؛ وتحصل شركة FreePBX على عامة الجمهور فقط شيك الـ إس إس إس إس إس إس إس إس إف بنى على هوست غارد رئيس التحرير (أمان سايتتشر) و (أيوز) يستعملون (أورل غارد) (كل من (رينج كونترال جوت توكن سيرفي مخبأ (فري بي بي إكس توكيتش) المكسور كان مجهزاً بدون المضيف ضد المضيف الحقيقي سيستمر في إرساله إلى واحد جديد بعد مدخل برمجي كل مفاتيح الكاتش الآن تشمله. لم يعد رقيب (كونفيغ) يسمح بجولة سرية مخفية مضيف جديد (يعاد تعيينه) لا يدمج أبداً حساب (كامو بي بي إكس) أي زبون، وإتحاد الاختبار/التزامن اليدوي لم يعد يردد رسالة إستثناء خام (التي يمكن أن تكون ويحمل مضيف الوجهة أو شظية الاستجابة إلى جهاز الاتصال. تلينيكس أضاف إلى (سيركيت) 3 - HIGH - MemberVoipConfigController's PUT فقط دقّقَ بأن العضو المستهدف كَانَ في المُكالِم org. أي عضو موقّع يمكنه إعادة تعيين (كولياغي) "سيب كونترولر" "سيب سيب كاريدين" "يُعيد أيّ تمديد مُخصص حالياً" ذات الـ (أوغ) حساباً بدائياً ليس مجرد هوية الآن يَتطلّبُ MANAGE EXTENSIONS MANAGE VOIP SETTINGS غير مشروط، مطابقاً لتعليق (يو آي) الخاص والمهمة هي إدارة مستقلة ولا تكون خدمة ذاتية. على سبيل المثال، يتم فحصها الآن ضد متصل (جورج) سابقاً خادم هاتف من منظمة مختلفة One of its extensions happened to be unassigned, claimed. ٤ - HIGH - لا يوجد شيكات صحيحة في أي مكان: (التاريخ/الآخر/الحذف) test/test-send/send), VoipDevicesController, VoipUsersController, VoipExtensionsController, VoipOrgAggregateController, OrgPhoneNumberController, Member PhoneNumberController. الأكثر الآن يَتطلّبُ الشاشةَ الداخليةَ المقابلةَ نفسها مَحْولُ على (MANAGE VOIP SETINGS) لجرد حواسيب خدمة الهاتف/شاشات الأرقام، ******************** (أ) تمديد العمل. فويب أورغاجيت المراقب المالي / / / / فواتير مطلوبة VIEW VOICEMAIL وبالتحديد (مراقب فويب فويسميل، وليس المفقودة من org) واكتسبت نفس دعوة مراجعة حسابات كشف النصوص الصادرة عن شركة PHI. مُراقبة "بولك تيكست" نظام الرصد التعسفي بدون الحصول على موافقة/بوابة قمعية - يرفض الآن رقم (409) آخر دفتر دفتر دفتر دفتر دفتر دفتر دفتر كاميرا WORM يكتب على كل ما يقترب من ستوب/ستارت مستأجراً حتى لا يحجب هذا واحد عضو في شركة (PhoneNumberController) هو الاستثناء الوحيد لـ "مطلوب" التمديد/التنسيب (التقصي 3، لا طريق الخدمة الذاتية على الإطلاق بمنتج صريح القرار... تعليق (يو آي) الخاص يقول ذلك، يقدم العضو تيكستنبر كارد كل مشاهد كامل الضوابط المتعلقة بالخدمة الذاتية (الشحن/النقل/المبادرة) على أرقامهم التي لا توجد بها بوابة خاصة بها - تلك الصفحة يمكن الوصول إليها على وحده، وفقاً لتعليقه الخاص: "يغطي المستعمل الذي يدير بيئته الخاصة، ويغطي "مانجي يُعلّمُ تَحدّدُ نيابة عن عضوِ." إذاً هذا المتحكم حصل على حكم ذاتي أو حاكم بدلاً من ذلك أي عضو يُدير أرقامهم الخاصة بدون حق خاص، والتصرف على زميل لا يزال يتطلب من MANAGE EXTENSIONS أو (مانج فويب) القاعدة الوحيدة هنا ستكون 403 لكل عضو فقط من بطاقة تعمل اليوم 5. MEDIUM - ************************ الرقم القياسي الفريد لشركة ORG PHONE (org id, phone canon), not (phone canon) alone (deliberately, so a ported number's history can يوجد تحت منظمتين على مر الزمن - ولكن لم يوقف أي شيء من إنشاء منظمة ثانية من أجل التنمية صفّ خاصّ لa عدد org الأولى عُقِدَ بنشاط بالفعل، منذ يَحْصلُ على /findByNumber وببساطة لن تجد الصف الآخر إنقاذ الآن يرفض إنشاء صف جديد وهناك مطالبة أخرى من منظمة " org " لديها بالفعل مطالبة نشطة بشأن العدد نفسه؛ واكتشافها (التي تطلب من مقدم الطلب) نفسه، دليل حقيقي على الملكية) غير ممسوس. عضو شركة (PhoneNumberService) المصادقة على رقم المصادقة عليه ضد منظمة " org " ولكنها لم تكن عضوا فيها - مجتمعة مَع يَحْدثُ مِنْ خلال إلى عضوِ VoipConfig (نَهبَ مِن قِبل العضوِ د لوحده)، a متصل في واحد org يمكن أن يعيد تعيين عضو حقيقي من ظابط أورغ خارج الهاتف الخاص بهم البنية التحتية (إشترط أن يكون (ميربر إن أورغ هو الحل 6. LOW (perf) - InstanceSyncService resaved every cached extension/user/device/voice كُلّ مسح مَع a تأريخ مُتَوَجَّلِ، حتى عندما المُقدِّمِ لا شيء مختلف... -23 كيلو غرامات في اليوم كل من طرق المزامنة الأربعة تقارن الآن كل ميدان قبل الكتابة ويحفظ فقط عندما تغير شيء في الواقع. اختبارات الهاتف: لا أعرف RingCentralJwtTokenService testing (new case), FreePBXTokenCache testing, ******************************************************************************************************************************************************************************************************************************************************************************************************************** لا أعرف لا أعرف لا أعرف لا أعرف لا أعرف (الخدمة الذاتية مسموح بها، شاملة الأعضاء يَتطلّبُ حقَّاً مسمّى، كلتا الحقوقِ مقبولةِ، ******************************************************************************************************************************************************************************************************************************************************************************** الإضافات إلى الحقوق فقط لقد تم التحقق من ذلك حسب استعراض الرموز والتجميع الكامل بدلا من الاختبار المكرس لكل متحكم - النمط هو متطابقة و مغطاة بالفعل ويتم فحص كل حارس فوق الطفرات (يعاد تحويله محليا، ويتأكد من أن اختبار المطابقة يصبح أحمرا، ويستعاد). ثلاثة اختبارات سابقة لمراقب فويبانس لا أعرف التجربه لا أعرف (أ) أن تسبق الاستنتاج 2 وأن تبنى دورتها دون وجود قائمة حقوق على الإطلاق؛ هم الآن يَشتملونَ MANAGE VOIP SETTINGs so they still exercise the behavior they were written for (provisioning Retry, JustCall id adoption, JWT-shape validation) rather than tripping the new right check first. لا أعرف قضية (فري بي بي إكس) مسحت أيضاً "ملاك "باكس بيكوم من أجل IP الأدبي، بما أن شيك (فون سيرفر أورلغارد) يقوم الآن ببحث حقيقي عن الحمض النووي Report for the Coordinator: no schema changes, no config changes, no gateway changes needed for هذه النتائج الستّة (العثور على تقرير واحد فقط لديه متابعة تنفيذية). مثبت ضد Apiservice: it forwards /api/voip/** wholesale, so findings 2, 3, 5 and 6 need nothing there. مكتب مراقبة تكنولوجيا المعلومات (تقصّي 4) يجلس في /مركب/مصباح/ملحوظة/حالة** لا يُعمَلُ عمداً أي بطاقة برية (فقط /api/bulktext/inbound/** عامة، تحرس الداخلية X-Internal-Auth /api/bulktext/send from ever being reachable from the internet - but it never مُحتَاج إلى: خادم (كامو إنترنال) الخاص يصل إليه مباشرةً **** ******** الذي يُدعى (VOIPSERVICE URL) البوابة بالكامل لا شيء للتغيير على أي من الجانبين.