- Dikirim
- 23 September 2026 pukul 02.16 UTC
- Penulis
- Kamo
- Commit
- aa86da7
GET / API / KB / media / {mediadd} / url looks the row up by uid alone (KbMediaService.getPresignedUrl - > * * * * * * * * * * * * * * * Tidak seperti yang lain media dibaca di sini (presignAll, getMedia - > * * * * * * * * * * * * * * * Setiap anggota memegang VIEW _ KB _ ARTICLES dalam org mereka sendiri - sebuah hak umum, dan KBService telah gagal ditutup tapi tidak pernah gerbang yang penting di sini - bisa mint satu jam sebelum ditandatangani MinIO URL untuk yang lain Media org oleh Uid, tanpa pemeriksaan org dimana saja dalam query. Aturan sekarang: org- scoped yang sama pencarian setiap metode saudara sudah menggunakan. Tes: KbMediaServiceOrcopeTest, diverifikasi merah terhadap metode pre- fix (a plain assertThrows tidak cukup - sebuah mock unsturbed juga menjawab Optional.empty (), jadi tes secara otomatis verifikasi metode repositori org- scoped adalah salah satu yang benar-benar dipanggil).