- Se descapó
- 3 de agosto de 2026 a las 4:04 UTC
- Autor
- Kamo
- Compromit
- 6d363c0
Grabación y reproducción de correo de voz verperó el alquiler y nada más: cualquier miembro de el org propietario podría sacar cualquier llamada en ella, transcripción incluida, en extensiones que no eran de ellos. Exigir directamente a VIEW-CALL-LOGS no era una opción. existen en el enum y no se le conceda a nadie, así que encárselo para todos toma el teléfono blando lejos de los miembros que lo usan hoy. Por lo tanto, la aplicación se ajusta a la frontera de cumplimiento que lo hace necesario. Para un org con mangosPhi set, grabación de audio, pistas por pierna, audio de voz y la transcripción dentro de los metadatos de grabación requiere la derecha; la negativa es un 403 y aterrizan en la pista de auditoría de PHI a través de las grabadoras de caminos desmentidos, así que La sonda es visible. Por cada otro org de todos los hoy en día, nada cambia, que es lo que los ************* cajas denuncie. Consecuencias conocida: la sesión de token de corriente ?st = lleva sólo (orgId, memberId), así que bajo un inquilino de PHI, la ruta de la etiqueta de audio falla cerrada hasta que el símbolo lleva la subvención. Grabado en una prueba en lugar de dejarse descubrir.