Ein PBX-Ring Event klingelt nur Mitglieder der eigenen org des Schlüssels

Verschifft

28. September 2026 um 14:19 UTC

Autor

Kamo

Ausschuss

012b0e6

APIService bürgt für die API-Taste org in X-Org-Id und nimmt das Telefon Server-ID von einem Header aus schreibt der Schlüsselhalter. Die Ringnaht ignorierte die Org, so dass jeder Schlüssel, der klingeln darf, die Mitglieder eines anderen org anrufen, indem er die org's Server. Nur ein Server der gebümmten Org-Ringe jetzt (404 INSTANCE_NOT_FOUND sonst, wie V7-Politik-Zergung antwortet); ein fehlender Org ist 400. Benötigt jetzt, dass jeder PBX-Helder-Helden klingeln kann.