Une réponse citant un contact désigne le contact, et non le propriétaire de la connexion
Un contact social n'a pas de rang de membre, de sorte que tout ce qu'ils envoient est stocké sous le propriétaire de la connexion. membre. L'histoire se lit déj...
Re vérification de l'autorisation lors du rendu des éléments du document d'un liant
BinderItem épingle la rangée Img il a été construit à partir du temps de montage. BinderRenderer.renderItem remis que Img directement à - sans aucun contrôle po...
A De l'annulation doit être une adresse que l'appelant peut envoyer comme
POST /api/email/send a pris request.getFromAddress() directement dans l'en-tête De et le SMTP EmailSmtpService.send, et la même sur SmtpOnlyProvider.send pour l...
Taille de téléchargement de la casquette et conversions concomitantes sur les critères d'évaluation non authentifiés du pipeline
POST /convert-vecteur et WS /ws/pipeline ne prennent aucune autorisation (voir le rapport d'accompagnement de cet engagement pour pourquoi qui n'est pas fixée i...
La porte de la lecture SOCIALe a refusé toutes les sessions sociales, pas seulement les sessions croisées
Régression dans f7b2bd5, en direct sur kamowsmedia. canReadSession (MediaController, Copié dans SessionFacesCtroller et ChatSessionMembersContrôleur) admis un m...
Arrêtez de faire confiance à n'importe quel https://api.-anything en tant qu'hôte Docs WOPI
k8s/Docs-DS-Indiangation.yaml's aliasgroup1 était « https://api.. Match d'alias de Docs (RegexUtil::getValue, std::regex-match) exige seulement que l'autorité c...
Un URL présigné par les médias n'a pas été portée à l'adresse de l'appelant.
GET /api/kb/media/-mediaId/url a regardé la ligne vers le haut par uid seul (KbMediaService.getPresignedUrl Médias lus ici (pressignAll, getMedia - . . . . . . ...
La signalisation WebRTC, la gestion des webinaires et les calendriers de Canva cessent de faire confiance à l'appelant.
Trois autres de la même forme. - WebRTCSignalingContrôleur relayé directement à - en utilisant uniquement la charge utile sessionGuid, sans rien vérifié su...
Pièces jointes pour chats, messages vocaux et enregistrements d'appels par plus d'org-clearance
MediaService/téléphonie de discussion dans les magasins de téléphonie (CHAT-ATTACHMENT) et enregistrements de messagerie vocale/appel (VOYAGE-VOYAGE, APPRÉCULTE...
La carte membre peut être atteinte à partir du clavier
La carte est portalhie jusqu'à la fin du corps, donc dans l'ordre du document, elle suit la page entière: un membre qui l'a ouvert à partir d'un nom avec Enter ...
Aucun travail ne se chevauche, et aucun appel HTTP ne peut accrocher un travailleur pour toujours
Le quartz ici fait cuire 10 fils de travailleurs en mémoire sur une réplique. 17 des 24 emplois n'avaient pas "DisallowConcurrentExecution, donc une course qui ...
Les compteurs d'admission en plomb rejoignent les livres de dos et racontent
Les compteurs reçus/importés des critères d'admission sont maintenant un grand livre (service de sécurité). application 2026-09-22): un déclencheur sur les jour...
Les critères d'admission indiquent les nombres exacts reçus/importés du registre d'admission.
La liste des paramètres de l'admission du plomb a montré le total - reçu / total-processed / last-received-at tout droit ligne du point d'extrémité, où ils ont ...
Les compteurs d'admission des terminaux proviennent d'un registre et cessent de perdre les mises à jour.
- / total-transformation / last-received-at ont été coulés sur le critère d'évaluation. rangée elle-même: une fois par charge utile entrante (5/s) lors d'une im...
Refuser de faire frai STDIO pour une configuration non répertoriée, et refuser de connecter un SSE/HTTP au réseau de cluster
La défense en profondeur aux côtés de l'AIService commet un engagement qui ferme la droite manquante d'AiMcpController les contrôles et le refus de STDIO à la s...
Les configurations MCP ont besoin de MANAGE-AI-SETTINGS, les urls fournisseurs/MCP ne peuvent pas atteindre le cluster, les politiques de quotas sont appliquées
Trois résultats indépendants, fixés ensemble parce que les deux premiers fichiers de partage et une classe. 1. AiMcpController avait un contrôle de droite zéro...
Les lectures de session, les mutations des tickets et les clés publiques cessent de faire confiance au dis-so de l'appelant
Quatre trous connexes, tous de même forme: une demande portait une authentifiée membre, et cela a été traité comme suffisant. - SessionFesContrôleur.faces et...
Liez chaque critère d'évaluation de la WOPI au document pour lequel son jeton a été frappé.
CheckFileInfo était le seul critère d'évaluation de la WOPI qui comparait les deux le jeton d'accès. documenter le chemin de demande et l'accès en direct redéco...
Le chemin de session recherche sa propre organisation, jamais l'organe de demande
RagSearchContrôleur lire orgId/memberId/memberType du corps JSON sur chaque le chemin, y compris les demandes authentifiées par une session d'un ' plutôt qu'une...
Donnez plus de temps à la sonde de compression postbuild pour démarrer le serveur.
Les versions Docker peuvent encore s'installer après la fin des travaux de préremise; allonger en amont et les assigner et la sonde enfant de surface stderr lor...
Abaisser le logo flottant de 3px.
Réduisez de 10 à 7 NAV-LOGO-RISE de sorte que la marque reste légèrement inférieure tout en maintenant les maths de chrome partagés en synchronisme.
Arrêter la hauteur de la bannière à double comptage sur les pages secondaires.
Le corps réserve déjà la bande de prévisualisation; le rembourrage principal efface maintenant uniquement la ligne de navigation et le surplomb du logo de sorte...
Déplacer le logo flottant à l'extérieur du bloc contenant l'en-tête.
Filtre de fond sur la position d'en-tête piégée: les enfants fixes donc les décalages de dessus et de marge n'ont jamais déplacé la marque; l'épinglez à la fenê...
Déplacez le logo flottant vers le haut avec margeTop au lieu de top calc.
Le calc supérieur dynamique ne changeait pas la marque; le miroir nav-row flex centrelant et le tirer vers le haut 10px avec la margeTop.
Pinner le logo flottant edge supérieur pour un décalage vertical fiable.
Arrêtez de vous fier à translateY(-50%), qui ne déplaçait pas la marque restituée, et placez explicitement le logo 10px au-dessus du centre nav.
Corriger le décalage vertical du logo flottant.
Ancrer la marque 10px au-dessus du centre nav au lieu de le déplacer vers le bas avec une erreur de transformation.
Flottez le logo au-dessus de la bannière de prévisualisation et soulevez-le 10px.
Utiliser un positionnement fixe afin que la marque échappe au contexte d'empilement de la tête de la pavée et peint sur la bande rouge.
Indiquer le total correct du lot avant l'envoi
Les lots de draft restent totalAmount à zéro jusqu'à envoyer - c'est un instantané post-send, pas un total en cours d'exécution - donc la composition de l'UI so...
Normaliser memberId lors du relais des demandes d'ajout/mise à jour de la ligne
Le navigateur maintient les identifiants des membres en tant que chaînes pour éviter l'arrondissement de l'IEEE-754 CockroachDB uniques. Normaliser jusqu'à Long...
Aliases et boîte à messagerie partagée nomment leurs membres en tant que texte
GET et POST /api/email/aliases (et /aliases/member/'id') et GET et POST - a répondu avec les entités elles-mêmes, dont Long MemberId et accordé ByMemberId est s...
Le propriétaire d'un numéro voyage en texte exact, donc sauvegarder il ne le reproprie plus
GET /api/voip/numbers a écrit ownerMemberId comme Long de l'entité. Un membre id est un INT8 passé 2x53, donc la page des paramètres la liait arrondie: le propr...
Le compte donne la liste de son membre principal
GET/clients/zuid' n'a envoyé le membre principal que sous la forme primaireMemberId, tandis que la vue du compte indique un PrimaryMember object - donc sa ligne...
L'historique d'une version d'un article tire des tirages au sort, et les noms qui ont édité chaque version
kbservice répond /articles/-guid-/versions avec une page de printemps de son entité. La composante historique lire le corps sous la liste et appelé .map sur la ...
Un visage qui ouvre une carte a un nom pour un lecteur d'écran
Une carte de membreHoverCard autour d'un visage seul était un bouton focalisable avec rien à nommer. Il faut une étiquette facultative, utilisée uniquement lors...
L'histoire d'un document se charge, et nomme les personnes qui s'y inscrites et sur ses parts
GET /image/history/changes et /history/downloads construits chaque ligne avec Map.of, qui lance sur un null et une ligne sans adresse IPv6, aucune donnée préala...
Un article cite son auteur et ouvre sa carte
kbservice répond GET /articles/-guid avec son entité, donc authorMemberId est un nombre JSON, et JSON.parse ronde un membre à 19 chiffres. L'itinéraire de l'art...
L'entrée qui ouvre une carte ne va pas plus loin
Un déclencheur de nom gérait Enter and Space mais laissez la bulle de clé allumé, donc une liste autour qui agit sur L'entrée elle-même - la file d'attente des ...
Une carte ouverte dans une fenêtre d'outil sait qui est en ligne
La présence et la disponibilité sont fournies à l'intérieur d'AuthedChrome, mais le ToolDock - chaque chat, ticket et Une fenêtre sociale, et le commutateur de ...
Un nom sans carte pour ouvrir ne tire pas de survol souligné
MemberName a dessiné son point de village en pointillé même lorsque la surface n'avait pas de membre id, donc un nom clair J'ai promis une carte qu'il ne pouvai...
Une note de compte nomme le membre qui l'a écrite, pas "System"
L'autorisation/les clients/souviettes/les notes ont envoyé l'auteur de chaque noteMembre mais pas d'auteurNom, et le compte-rendu montre une note sans nom tel q...
Un message du client same dans la rangée avant, pas une bande derrière lui
Rapporté 2026-09-17: Ian a écrit dans son chat Exec Exec et le bureau ne l'a jamais vu apparaître; il était trouvé seulement en entrant dans le Centre d'Interac...
La section Webinaires lit l'API en tête qui existe
Il s'appelle /api/webinar/leads/'id', que MediaService n'a jamais servi (live 404), et un 404 lit pour cette section en tant que "la fonctionnalité est éteinte"...
Le menu du chef de discussion agit sur la personne dans le chat, pas sur la fenêtre id
L'id d'une tête est l'id de sa fenêtre ('chat-3'), et le menu le lit comme le membre C'était une conversation avec. Donc il a fait sachet /api/sécurité/membres/...
Une réunion d'une fenêtre de discussion invite la conversation, et un e-mail va à tout le monde
Démarrage d'une réunion à partir du bouton de rencontre d'une fenêtre de conversation, ou à partir d'un chat Hexhead's "Invite à la réunion", n'invita personne....
La page de démonstration publique ne montre les coordonnées de personne, et les principaux livres d'un site ne sont que son propre org.
Les demandes de démonstration du site de marketing proviennent de visiteurs sans compte. Cette voie était déjà nécessaire néant: la ligne des participants est l...
Mes webinaires programmés et Join Existing lire la réservation que le serveur envoie effectivement
Le badge de soutien prend maintenant un présentateur de mes webinaires programmés lorsqu'une session est réservée avec eux. (médiaservice 0212445). Cet onglet -...
Le programorisateur répertorie les types de webinaires de l'orgge, et un badge de réservation son présentateur.
/support/schedule-webinar a dit "Aucun type de webinaires n'est actuellement disponible." pour chaque organisation, Mais il en a beaucoup. L'assistant charge so...
Les codes à usage unique courts ne peuvent plus être devinés sans limite
Chaque code court des mails ou textes de la plate-forme a été vérifié sans compter: - POST /api/recover/email/verify-code a pris le code de réinitialisation de...
Pas de secret client OAuth à la source de kamo-internal; la route symbolique anonyme a disparu
- Relié au client-crétiel pour quatre ids de client de production (kamo:1:crm:internal, kamo:4:kamo:internal, kamo:5:ebonix:internal, kamo:6:theshortterm:intern...
Les formulaires d'intégration n'envoient que les justificatifs dactylographiés
L'onglet CalDAV/CardDAV a envoyé les quatre champs serveur sur chaque sauvegarde d'un serveur Apple ou d'un serveur personnalisé. Les champs jamais afficher ce ...
Comme ce que vous voyez l'expédition?
Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.