- Expédié
- 23 septembre 2026 à 02:16 UTC
- Auteur
- Kamo
- Commit
- aa86da7
GET /api/kb/media/-mediaId/url a regardé la ligne vers le haut par uid seul (KbMediaService.getPresignedUrl Médias lus ici (pressignAll, getMedia - . . . . . . . . . . . . . . . . . . . . . . . . . VOIR-KB-ARTICLES dans leur propre œil - un droit commun, et KBService's has n'a jamais été la porte qui importait ici - pourrait frapper une heure présignée MinIO URL pour n'importe quel autre les médias d'org par uid, sans vérification d'org n'importe où dans la requête. La règle maintenant: la même recherche org-étalée chaque méthode de frère utilisé déjà. Épreuve: KbMediaServiceOrgScopeTest, vérifié rouge par rapport à la méthode de préfixe (une affirmation ordinaire n'était pas suffisant - une simulage non étalée répond également facultatif. vide(), de sorte que l'essai vérifie en outre la méthode du dépôt à champ org-à-jaune était celle appelée réellement).