- Se descapó
- 3 de septiembre de 2026 a las 22:54 UTC
- Autor
- Kamo
- Compromit
- 585d747
Compañero de VoipRecordingUploadController, en un deliberadamente separado Ámbito de aplicación de VOIP-CALLEVENTS: cargar una grabación después del hecho y hacer El anillo de teléfono de alguien ahora mismo son poderes diferentes, y un administrador No debería conceder silenciosamente la otra, no debería conceder la otra. La instancia es topada de la cabecera X-Phone-Server-Id, nunca del cuerpo... la clave de la API prueba qué org está llamando, y dejando que un campo de cuerpo nombre el instance permitiría que el PBX de un cliente suene a los teléfonos de otro cliente. También reservas /api/voip/calls/** en APIApp, el mismo tallad-out /api/voip/ grabaciones/** ya necesario. Sin ella el comodín de las sombras esto el controlador y una extensión de anillo llega a VOIPService sin llave ni alcance Froté en absoluto.