- Se descapó
- 23 de septiembre de 2026 a las 2:16 UTC
- Autor
- Kamo
- Compromit
- aa86da7
GET /api/kb/media/mediaId/url lucía la fila por uid solo (KbMediaService.getPresignedUrl - ************* a diferencia de cada otro medios leen aquí (presigna a todos, getMedia - **************** *** Cualquier empresa de labración de miembros VIEW-KB-ARTICLES en su propia org - un derecho común, y el ha fallado de KBService'sight, pero eso nunca fue la puerta que importaba aquí podría acuñar una URL MinIO prefirmada de una hora para cualquier otra Los medios de org por uid, sin org check en ninguna parte de la consulta. La regla ahora: el mismo epígulo de org-scoped cada método de hermanos que ya utiliza. Prueba: KbMediaServiceOrgScopeTest, rojo verificado contra el método prefijo (un izamiento claro no fue suficiente, un simulaguron de desbocátil también responde opcional. vacío (), por lo que la prueba además verifica el método de repositorio org-scoped fue el realmente llamado).