- Shipped
- 3 Agustus 2026 pukul 02.51 UTC
- Author
- Kamo
- Commit
- a2390e5
Rekaman rekaman tidak meninggalkan jejak. Panggilan rekaman adalah PHI terpadat Toko-toko platform - percakapan yang tidak disunting - dan "yang mendengarkan ini panggilan "tidak terjawab, yang merupakan pertanyaan pertama sebuah pelanggaran # 164.402 Penilaian bertanya. Kabel CallRecdingAuditor ke dalam setiap membaca yang menyiarkannya: - GET / rekaman / {id} / audio CALL _ RECORDING / DOWNLOAD - GET * * * * * * * * * * * * * * * * CALL _ RECORDING / DOWNLOAD - GET / rekaman / {id} CALL _ RECORDING + TRANSCRIPT / VIEW - GET * * * * * * * * * * * * * * * * CALL _ RECORDING / DOWNLOAD - GET / instances / {id} / voicemail TRANSCRIPT / LIST, per baris Transkrip adalah salah satu yang menyembunyikan. Ini bukan unduhan media; ini dikendarai didalam metadata JSON dan didalam setiap baris voicemail, dan itu adalah sama Phi sebagai audio dalam bentuk yang greps. Ia mendapat acara sendiri karena akuntansi pengungkapan dirakit setiap sumber daya. Byte melayani gagal ditutup, sehingga PhiAuditabbilityAdvice ternyata unloggable membaca ke 503 bukan 500 - permintaan itu baik-baik saja, kami decoderd untuk melayani PHI. kita tidak bisa menjelaskan untuk. Penolakan dicatat juga; penyelidikan adalah Apa yang terlihat dari deteksi. Juga menutup kesenjangan otorisasi yang ditemukan ketika kabel ini: POST / rekaman / lookup mengambil instanceId dari badan permintaan dan tidak pernah memeriksa pemilik org penelpon, jadi itu menyelesaikan penyedia penyewa lain Panggilan ID untuk id rekaman mereka. Setiap instance- scoped titik akhir di layanan sudah berjalan melalui findByIdAndOrganiId; yang satu ini juga. Merekam otorisasi putar kiri as-is dan didokumentasikan di tempat: org kepemilikan adalah satu-satunya cek, sehingga setiap anggota dapat memutar kembali rekaman di Mereka org. Mempersempit berarti memutuskan apakah "ekstensi sendiri" adalah batas dan yang kanan mengangkatnya - yang merupakan keputusan produk, bukan kira untuk membuat di sini, dan setiap akses setidaknya dicatat sekarang.