Adelante la ruta de agente de la computadora alocó, y sólo ese camino
/api/hosted-computers/agent/** --- ComputeService. Una política de red de Hosted Computer niega el clúster completamente sin base de datos, sin servicio, ni si...
Una consulta para todo el gráfico de reporte de una organización
encontrarMemberAndManagerIds devuelve cada (memberId, managerId) edge en una organización, para Hosted ACCESS-SUBORDINATE-COMPUTERS derecha-que alcanza la subár...
Shared-mailbox ************* necesita un derecho de gestión
**************** en /api/email/shared-mailboxes necesitaba sólo un sesión de cualquier miembro autenticado podría crear un buzón compartido, eliminar uno o conc...
Aplicar los controles por partido/expestretado/dicho por todas partes porciones que los necesitan
**************** aplicado el cheque de documento emitido, pero no el por-fiesta (ACCOUNT-MEMBER-VAULT/LOAN) o comprobaciones de puntada que /descarga, /stream y...
Verificar RingCentral webhooks antes de confiar en ellos
Los webhooks de llamada entrante de RingCentral fueron procesados con cero verificación: WebhookController en ruta eventos de telefonía/rema de mensajería *****...
Un token de estado de OAuth es un registro del lado del servidor, no una mancha del navegador manos atrás
/api/email/oauth/callback y **************** son públicos y sin sesiones (el el proveedor redirija el navegador aquí sin sesión de Kamo, así que "state" era el ...
Una parte de documento llega ahora a su destinatario, y la edición está cerrada
******************* igualó un ImgShare by ImgShare.member . el SHARER, que creó la fila para que puedan enumerar lo que ellos compartieron (getSharesByImage) Im...
La cita de una bandeja de entrada social de un mensaje más antiguo nombra a su autor con su tarjeta
La cita ahora toma a su autor del servidor (Cita dekamo/chat-core.senderMemberId), que retenga el id de un contacto social ya que el servicio de medios ceee73e ...
La tarjeta muestra al miembro id a quienes manejan miembros
Recursos humanos y apoyo leyó el identificación de un miembro de una punta de herramienta en las listas de recursos humanos, que el miembro reemplazó (el toolti...
La especificación de la tarjeta de miembro, tal como se construyó
Corrige lo que cambió en el camino - la capa de la tarjeta es 1305 (más de MUI modales), useHoverCard se quedó donde estaba, el encabezado lleva el fondo de esc...
Una respuesta citando un nombre de contacto del contacto, no el propietario de la conexión
Un contacto social no tiene fila de miembros, por lo que todo lo que envían se almacena bajo el propietario de la conexión miembro. La historia ya se lee en la ...
Rechazar la autorización al renderizar los elementos del documento de una carpeta
BinderItem pincha la fila de Img que fue construido a la hora de la asamblea. BinderRenderer.renderItem entregó que Img directamente a ************* sin cheque ...
A De anulación debe ser una dirección que el llamante puede enviar, ya que
POST /api/email/send tomó solicitud.getFromDirección () directamente en la cabecera De y el SMTP sobre remitente **************** - EmailSmtpService.send, y el ...
Encima y arroyo los caminos de imágenes conéte pesado
/download cargaron todo el archivo en un byte[] a través de ImageService.downloadDocument antes servirlo; /bulk-download edificó todo el ZIP (o fusionado PDF) c...
Tamaño de carga y conversiones simultáneas en los endpoints de tuberías no autenticticos
POST /convert-vector y WS /ws/pipeline no toman auth (ver el informe acompañante de este commit para por qué que no se arregla aquí) y, hasta ahora, leer toda u...
La puerta de la lectura SOCIAL rechazó todas las sesiones sociales, no sólo las de cross-org
Regresión en f7b2bd5, en vivo en kamowsmedia. canReadSession (MediaController, copiada en SessionFacesController y ChatSessionMembersController) admite un miemb...
Deja de confiar en cualquier https://api.-anything como presentador de Docs WOPI
k8s/Docs-gestion.yaml's aliasgroup1 fue 'https://api...*'. El alias de Docs matcher (RegexUtil:::getValue, std::regex-match) requiere sólo que la autoridad cand...
La aplicación, tres derechos, enums de nivel/estado y las entidades
ServiceType.HOSTED-COMPUTERS at id 37, TESTING en lugar de COMPLETED. La etapa lleva peso Aquí en lugar de describir el progreso: AppCatalogService resuelve "di...
No cargues content-json para construir el índice del árbol público, y deja de cargarlo dos veces
buildPublicTreeIndex construye un pequeño índice estructural (padre/hijo, ruta de babosa, antepasados) de cada artículo público en el org, pero estaba cargando ...
Una URL prefirmada por los medios no fue comprendida en la ora del llamante
GET /api/kb/media/mediaId/url lucía la fila por uid solo (KbMediaService.getPresignedUrl - ************* a diferencia de cada otro medios leen aquí (presigna a ...
La señalización webRTC, la dirección de webinar y los horarios de Canva dejan de confiar en el dicho del llamante
Tres más de la misma forma. - WebRTCSignalingController retransivió **************** directamente a ************* usando sólo la carga útil propia sesiónGu...
Apegos de chat de la puerta, buzón de voz y grabaciones de llamadas por más de org-clearance
MediaService/telefonía de chat de la tienda de archivos adjuntos (CHAT-ATTACHMENT) y grabaciones de voz/llamadas (VM-RECORDING, CALL-RECORDING) en ACCESS-LEVEL ...
Una respuesta a un mensaje más antiguo nombra a su autor con su tarjeta también
Movidos .kamo/chat-core a 0.1.19, cuya cita de respuesta lleva a SenderMemberId: el servidor's parentensombreSenderMemberId cuando envió uno (nula para un visit...
Se puede llegar a la tarjeta de miembro desde el teclado
La tarjeta está sudada al final de la "body", por lo que en el orden de presentación sigue toda la página: un miembro que lo abrió de un nombre con Enter o enfo...
Islas Per-org VM, suspensión-disco, y una imagen dorada de marca blanca
La propia computadora Linux de un miembro, que se ejecuta como KubeVirt VM en el espacio de nombres de su organización y abierto desde el navegador. Separar del...
Ningún trabajo se superpone solo, y ninguna llamada HTTP puede ahorgar a un trabajador para siempre
Quartz aquí dirige 10 hilos de trabajo en memoria en una réplica. 17 de los 24 empleos no tenían DesaplicarConcurrentExecution, por lo que una carrera que invad...
Los mostradores de la toma de plomo se unen a los libros de los demonios y relata
Los contadores recibidos / importados de los puntos de entrada son ahora un libro mayor (servicio de seguridad crear,lead.intake.ledger.sql, aplicado 2026-09-22...
Los puntos de final de admisión muestran conteos exactos recibidos/importados del libro de admisión
La lista de configuración de Lead Intake mostró total-received / total-processed / last-received-at straight off the fila de endpoint, donde fueron golpeados un...
Los contadores de endpoint de admisión provienen de un libro de adoba, y dejan de perder actualizaciones
**************** / total-processed / last-received-at fueron golpeados en el punto final fila misma: una vez por carga útil entrante (5/s durante una importació...
Negarse a engendrar STDIO para una configuración no cotejada, y negarse a conectar una SSE/HTTP a la red de clústeres
Defensa en profundidad junto al compromiso de AIService que cierra la derecha perdida de AiMcpController controles y rechazo de STDIO en la fuente: este servici...
Las configs MCP necesitan MANAGE-AI-SETTINGS, proveedor/MCP urls no pueden llegar al clúster, se aplican las políticas de cuotas
Tres hallazgos independientes, arreglados juntos porque los dos primeros archivos de acciones y una clase. 1. AiMcpController tuvo cero comprobaciones correcta...
Sesiones leen, mutaciones de boletos y claves públicas dejan de confiar en la opinión de la llamada de la que se llama
Cuatro agujeros relacionados, todos de la misma forma: una petición llevaba autenticado miembro, y eso fue tratado como suficiente. - **************** SessionF...
Deje que un llamante resuelva un MediaObjImg por la identificación de Img solo
Los endpoints de imagen de DocsService (descargar/corrido/lista/delete) conocen el id de un Img pero no tengan ninguna razón para sostener el MediaObj que estab...
Dobla los libros de plomo cada 30 s y recuperándolos por la noche; el desencadenante del trabajo necesita el secreto del cúmulo
Los libros de contabilidad (servicio de seguridad create.lead-ledgers.sql, aplicado 2026-09-22) reemplazar COUNT(*) sobre un Pensaje de 796k-lead y sobre los cr...
Manage-Credits y Leads-Available leer los libros de plomo una vez en lugar de contar por fila
/leads/credits (GET /api/security/credits/manage) contó la piscina de plomo una vez per asignación fila de asignación de 8 s a cada uno contra la piscina de 796...
Los plomos disponibles y los saldos de crédito leen un libro mayor en lugar de contar filas
"Leads available" era COUNT(*) sobre la piscina asignable, y la piscina de una org contiene pistas de 796k: 7.8 s por (mercado, producto) conteo y 11 millones d...
Encuadernada cada punto final de la WOPI al documento por el que se acuñaba el documento
CheckFileInfo fue el único punto final de WOPI que comparó el acceso de la ficha de acceso documentar con la ruta de solicitud y volver a comprobar el acceso en...
La tarjeta en citas de respuesta, historiales de manos, eventos de entradas y autores de bigres
Las últimas cuatro superficies que nombraron a un miembro sin nada que abrir, ahora que MediaService envía los ids (fa25989): - Citas de respuesta: el nombre de...
La ruta de la sesión busca el propio org del que llama, nunca el órgano de solicitud
RagSearchController lee orgId/memberId/memberId/memberType del cuerpo de JSON en cada camino, incluyendo solicitudes autenticadas por una sesión de *** en lugar...
Mostrar la URL de llamada JustCall antes de que existan credenciales
Genera un servidor de teléfono UUID cuando JustCall es seleccionado y muestra el URL de redhook inmediatamente. Ese mismo identificado se envía en su creación p...
Pre-asfirmar JustCall id de servidor telefónico para URL de devolución de llamada
La forma de nuevo teléfono genera un UUID antes de crear para que el miembro pueda pegar la URL de devolución de llamada webhook en JustCall mientras solicita c...
Retrigger build después de la actualización del diccionario JustCall i18n
La construcción de imágenes anterior falló check-i18n-keys; las cuerdas inglesas ahora vivir en kamo-traducción-diccionario.
Servir la URL de devolución de llamada JustCall para la configuración del servidor telefónico
Añade GET /api/voip/setup para que la configuración de la interfaz de usuario pueda mostrar el exact URL webhook per-instance sin codificar el huésco de impleme...
Mostrar JustCall webhook callback URL en la configuración de un nuevo teléfono
Supera la URL de devolución de llamada por instancia en el nuevo teléfono de JustCall y pestañas de visión general para que los miembros sepan qué dar JustCall ...
Dale a la sonda de compresión postconstruida más tiempo para iniciar el servidor.
Las construcciones de Docker todavía pueden estar asentándose después de que los trabajadores de prerrender terminen; extender las esperas de agua y sonda hacia...
Bone el logotipo flotante en 3px.
Reduzca NAV-LOGO-RISE de 10 a 7 para que la marca se sitúe ligeramente más bajo mientras mantiene las matemáticas de cromo compartidas en sincronía.
Deja de doble conteo de altura de banner en páginas secundarias.
El cuerpo ya reserva la tira de vista previa; el acolchado principal ahora limpia sólo la fila de nav y el logotipo saliente para que las páginas interiores no ...
Mueve el logo flotante fuera de la cabecera que contiene bloque.
filtro de fondo en la posición de cabeza atrapada: niños fijos por lo que los offsets de arriba y márgenes nunca movieron la marca; pinarlo a la vista deportar ...
Mávete el logotipo flotante con marginTop en lugar de calc superior.
El calc superior dinámico no estaba cambiando la marca; espejo nav-row flex se flete de centrismo y tirar de él hasta 10px con margenTop.
Pin el borde superior del logotipo flotante para un desplazamiento vertical fiable.
Deje de depender de translateY(-50%), que no estaba moviendo la marca render, y colocar el logo 10px por encima del centro de navegación explícitamente.
Como lo que ves enviaste?
Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.