- Spegnimento
- 3 agosto 2026 alle ore 04:04 UTC
- Autore
- Kamo
- Impegno
- 6d363c0
Registrazione e riproduzione vocale controllato tenancy e nient'altro: qualsiasi membro il proprietario org potrebbe tirare qualsiasi chiamata in esso, trascrizione inclusa, su estensioni che non erano loro. Richiesta VIEW CALL LOGS outright non era un'opzione — un diritto può esistere nell'enum e essere concesso a nessuno, quindi accenderlo per tutti prende il softphone lontano dai membri che lo utilizzano oggi. L'esecuzione è quindi portata al confine di conformità che lo rende necessario. Per un org con maniglieSet, registrazione audio, tracce per-leg, audio segreteria e la trascrizione all'interno della registrazione dei metadati richiede il diritto; il rifiuto è un 403 e atterra nel percorso di audit PHI attraverso i registratori di percorso negato esistenti, quindi La prova è visibile. Per ogni altro org — tutti loro oggi — nulla cambia, che E' cio' che i casi si inseriscono. Conseguenza nota: la sessione ?st= stream-token porta solo (orgId, memberId), quindi sotto un inquilino PHI il percorso audio-tag non viene chiuso fino a quando il token non porta la sovvenzione. Registrato in un test piuttosto che lasciato per essere scoperto.