- Se descapó
- 23 de septiembre de 2026 a las 8:37 UTC
- Autor
- Kamo
- Compromit
- f64f337
Dos brechas independientes en ImagingController: - /backfill-thumbnails seleccionados de plataforma de toda la plataforma (ninguna organización predicada en absoluto; último nivel de resort era un hallazgo crudoTodo filtrado en la memoria), por lo que el administrador MANAGE de cualquier org podría desencadenar un barrido que leyera y reescribió también los bytes del documento de cada otro inquilino. Resuelve el La propia organización del llamante y seleccione sólo de ella, usando las nuevas consultas de repositorio de org-scoped. El barrido en sí fue deliberadamente de plataforma por diseño; este servicio no tiene señal de "dios" a Portón una carrera genuinamente cruzada en su lugar, así que el análisis de la oreja es la solución. - historyChanges/historyDescargas resolvieron el Img a través de una materia prima imgRepository.findById, que comprueba existencia solamente: sin techo de autorización, a diferencia de cualquier otro leído en este controlador. A El miembro de VIEW-DOCUMENTS por debajo del propio nivel de acceso de un documento podría leer su historial de cambio (dataOld incluido - los propios valores de campo del documento) y su rastro de descarga, para un documentan que nunca podrían abrir directamente. Resuelve a través de ************* en lugar de, la misma llamada a todos los demás leídos aquí ya utiliza, y manejar el **************** puede tirar.