画像バージョンをクリアするには、nullではなく「」を送信する必要があります
******************** は置換ではなく、画像のマージ version a null は "単独で何かを残す" を意味します。空白の文字列だけがそれをクリアします。 もし(incoming.getImageVersion() != null) { ******************** ? ? ? ...
右チェック、SSRF/credential ガード、および VOIP を渡るクロスオーガニフィックス
Findings 2-6 from the phone-system audit, fixed together because several share files. 2. HIGH — VoipInstanceController had no right check on any mutating endpo...
人やメンバーのセキュリティを追加するには、権利が必要です
POST /members/create, /create-team-members, /bulk-create, GET /members/lookup-user, 今 MANAGE MEMBERS または開いている神ウィンドウが必要です。 セッションだけにチェックしたので、メンバーは 組織内のアカウントを作成し、ル...
プラットフォームタブと3つのリンクで、自分の鍵を提示
実行中のサイトから報告された2つのバグ。 設定のリンクは、キーパスを表示する 3つのホストコンピューターサブリンクのキー:「コンピューター」 | 「容量」 | 'defaults' と labelKey がないため、 メニュー その名前空間はFLATと共有 すべての設定のトピック、これらの3つの単語は未払いで、そこに...
MANAGE DOCS SETTINGS をすべての doc-settings のミューテーションだけに必要
設定ページは、常にMANAGE DOCS SETTINGS を使わずにメンバーを送信しますが、10 のミューテーション ImageSettingsController のエンドポイントは、決して自分自身を尋ねません。canManage(member) は既に存在しています。 すでに /assoc-config と /v...
コールワーのorgへのスコープのサムネイルのバックフィル; ゲートの歴史はクリアランスで読みます
ImagingController の 2 つの独立したギャップ: - /backfill-thumbnails が選択した候補プラットフォーム全体(組織全体で述しません。 last-resort tier は、メモリにフィルタリングされた未加工 findAll だったので、 org の MANAGE STORAGE...
匿名キャリアの才能あるフォームをスロットル
CareersPublicControllerのPOST /{orgRef}/alerts は、匿名で未認証エンドポイントです。 受け入れられるすべての呼び出しに電子メールを送信するこのサービスでは、多くの場合、何を食べません。 発信者は、任意のアドレスに確認リンクをメールすることができます, 繰り返し, 任意のレート...
UpdateDocType では、ドキュメントの org に所属する doc 型が必要です
ImageService.updateDocType は UUID 単独で ImgDocType をロードしました。 ログイン 発信者が Img を編集する可能性があることを証明します。, しかし、その分類 docTypeId の名前について何も言う. ツイート 独自のドキュメントで EDIT DOCUMENTS を持...
Org-scoped は、サムネイルバックフィル候補のクエリの対向
DocsService の /backfill-thumbnails の管理者は、選択した候補から選択 メニュー (プラットフォーム全体、組織の述語なし) 最後のリゾートとして, メモリでフィルタリングされた未加工findAll — そのため、任意の org's MANAGE STORAGE admin は、 すべての...
匿名のフォームのキャップのorgの未確認の才能ある列をカウント
DocsServiceのパブリックタレント・アレイト・サブスクライブ・エンドポイントは、すべての人に確認メールを送信します。 受け入れられるコール、何の未準備の行を1つのorgから蓄積できるか制限なし ブランドの新しい住所。 派生した数のクエリを追加 CareersTalentAlertRepositoryは、その量を...
IMAP/SMTP接続テストはネットワークプローブとして使用できません
POST /api/email/member-imap/test と /{id}/imap/test はどのホストに接続し、どのホストにも移植します。 caller は、生の例外メッセージを送信し、返します。 認証されたメンバーは、 クラスター・インテルナル・インフラストラクチャー — Redis、別のPod、Kube...
エイリアス、ドメイン、パーソナルメールボックスの管理者アクションは、管理権を必要とします
メールエイリアスにcreate/delete, **************************** ドメインの送信, と******************** は、個人的に必要なメールボックスに、 セッション — org は既に存在していますが、それ以上は呼び出し主がいたかどうかを尋ねました 電子メールアカウン...
会員のメールボックスとエイリアスは、自分の組織内でのみ読みやすくなります
GET ******************** は、HttpServletRequest をまったく受け止めませんでした。 パスのどこにでもチェック — GET ******************************************************************************...
カレンダーのエクスポートやインポートは、呼び出し主が実際に開くことができるものでなければなりません
GET /export/calendar/{id} と POST /import/{calendarId} は、カレンダーの UUID を単独で取りました — いいえ HttpServletRequest では、セッション、org やメンバーのチェックは全くありません。 認証されたメンバー 組織は、アップロードされた ...
アプリの API をゲートし、画面だけでなく、
設定ページと nav オプションの両方のチェック組織。 isHostedコンピュータ, 門全体だった今まで。 アプリの可用性 インターセプターはマッピングしません /api/security/hosted-computers は何でも、アプリを失った組織 隠し画面の背後にある作業 API を保ち、これも同様に インター...
ホストコンピューターが自動的にプロビジョニングされることはありません
ホストされたコンピュータは、自動プロビジョニングパスとどちらでも到達可能 一度にプラットフォーム上のすべての組織の前に置くことになります。 FeatureController.list は、すべての利用可能な非コアアプリを自動プロビジョンします。 OrgFeature 行、 プレーン 設定 ページの読み込み。 メニュ...
コミットしたことのない3つのテンプレート
service-template.yaml, cloud-init.userdata.yaml と cloud-init.networkdata.yaml をクラウドインit.userdata.yaml に指定します。 彼らが書いていた 2 番目のワークツリーとどちらもコミット — 先ほどホストされているコンピューター...
SearchService はインジェクションコンストラクタをマークするので、サービスが開始されます
9809d4b は SearchService を 2 番目のコンストラクタ (クロック、テスト用) に与えました。 どれもマークされているので、春は決して選びませんでした。 constructor と pod は起動時に "デフォルトコンストラクタなし 見つかりました。(ExchangeProvider経由) ユニッ...
切替されたメールボックス作品のフォルダごとに検索を再構築
メールボックスの切り替え フォルダサイドバーは常にメンバーのOWNをロードしました フォルダツリー、メールボックスが開いているもの - なので、第二のメールボックスは、 プライマリのフォルダとカウント、すべてのフォルダがインボックス(すべてのフォルダ) mailboxes に失敗したり、空になったりしました。 サイドバ...
クエリを調べ、開いているメールボックスのすべてのメールアクション
/messagesの2つの問題は、サービスで固定されています。 検索が機能しませんでした。 インデックスパスは、すべてのヒットでClassCastExceptionを投げる (Instant -> Timestamp, Podログで表示), そのため、すべての検索が戻りました オペレータを離れ、無料のテキストを探して...
共有メールボックス ************************ は管理権を必要としています
******************** に /api/email/shared-mailboxes のみ必要 セッション — 認証されたメンバーは、共有メールボックスを作成したり、削除したり、自分自身を付与したりすることができます。 (または誰) 与えられたものにアクセスし、SharedMailboxMailCont...
バイトアジャセントパスのどこにいても、パーティ/issued/trashed チェックを適用する
******************** は、発行されたドキュメントのチェックを適用したが、パーパーティーでない (ACCOUNT MEMBER VAULT/LOAN) または /download、/stream および sibling の trashed-row チェック /テンプレート/{img Id}/thumb...
RingCentralのWebhookを信頼する前に検証する
RingCentralのインバウンドコール/SMSのwebhooksはゼロ検証と処理されました: WebhookController がテレフォニー/メッセージストアイベントを直接ルート メニュー メニュー `return true; // TODO` で、検証トークンなしでサブスクリプションを作成しました。 お問い合...
OAuth ステートトークンはサーバー側のレコードで、ブラウザのハンドをバックブロックするわけではありません
/api/email/oauth/callback and **********************************************************************************************************************************...
ドキュメント共有は現在、実際に受信者に達し、編集はゲートされます
******************** は ImgShare.member の ImgShare にマッチした — SHARER, who 行を作成して、THEY 共有 (getSharesByImage) をリストできます。 ImgShare.swMember、 "共有" 受信者。 意図したことが実際になかったシェ...
接続所有者ではなく、連絡先名を引用する応答
社会的な連絡先はメンバーの行がないため、送信するすべてが関係の所有者の下に保存されます メンバー 履歴は、連絡先(SocialVisitorRows)として行などの既に名前を読んでいますが、QUOTE とはいえません: 読み込まれたページよりも古い連絡先のメッセージへの返信 — とすべての担当者のライブ返信 所有者は、...
バインダーの文書項目をレンダリングする際にクリアランスを再チェック
BinderItem は Img の行をアセンブリの時間から造られたピンで止めます。 BinderRenderer.renderItem ハンド その Img ストレート へ ************************************************************************...
A オーバーライドからコールアが送信する可能性があるアドレスでなければなりません
POST /api/email/send はリクエストを受け取りました。getFromAddress() はヘッダから、SMTP ***********************************************************************************************...
比類のないパイプラインのエンドポイントでキャップのアップロードサイズと同時変換
POST /convert-vector と WS /ws/pipeline が auth を取りません (このコミットのコンパニオンレポートを参照してください) ここで修正されていない)と、今までは、呼び出し主のアップロード全体をメモリに読み込む max image size mb は、設定で定義され、どこにも参照し...
SOCIALの読み取りゲートは、すべての社会的なセッションを拒否しました, 単なる交差組織のものではなく、
F7b2bd5の回帰、kamowsmediaに住んでいます。 canReadSession (メディアコントロールラー, sessionFacesController と ChatSessionMembersController にコピー 会員またはサポートチケットのみのセッション自身のタイプのメンバー。 SOCIAL...
Https://api.<anything> を Docs WOPI ホストとして信頼停止
k8s/Docs-deployment.yaml の aliasgroup1 は 'https://api\.*' でした。 Docsのエイリアス・ミキサー (RegexUtil:::get) 値、std:regex match) は、WHOLE 候補の権限の一致だけを要求します。 WHOLE パターンと '.*' は...
発信元 URL は、発信者の org にスコープ付けされていない
GET /api/kb/media/{mediaId}/url は uid だけで行を調べました (KbMediaService.getPresignedUrl) → メニュー 他とは違う ここで読み込まれるメディア(presignAll、getMedia ->) メニュー 会員の保有 VIEW KB ARTICLES...
WebRTC のシグナル伝達、ウェビナー管理、Canva のスケジュールは、呼び出し主の発言を信頼停止します
同じ形の3つ以上。 - WebRTCシグナル伝達 コントローラーのリレー ******************************** ************************ にペイロードのみ使用 独自のセッションは、CONNECTED の発信者について何もチェックされていないので、 *********...
チャットの添付ファイル、ボイスメール、通話記録を org+clearance 以上ゲートします
MediaService/telephony ストアチャットの添付ファイル (CHAT ATTACHMENT) とボイスメール/通話録音 (VM RECORDING, CALL RECORDING) にて、ACCESS LEVEL にて 0. ジェネリックイメージングパス (/download, /stream, /b...
会員カードはキーボードから入手できます
カードは <body> の末尾にポータルされますので、ドキュメントではページ全体に続いています。 Enter またはフォーカスと pressed Tab の名前から開いた人は、名前の後に来たものに行ってきました。 カードが閉じられ、その操作のどれもマウスなしで到達することができます。 名前とカードはそれぞれに焦点を合...
ジョブが重複しないようにし、HTTP 呼び出しはワーカーを永遠に掛けることはできません
クォーツは1つのレプリカに10個のインメモリーワーカースレッドを実行します。 17 の 24 のジョブがなかった @DisallowConcurrentExecution なので、その間隔をオーバーランする実行は、その横に2番目のコピーを開始しました。 毎分ジョブ(リマインダー、録音、VOIP同期、小売同期、Merid...
リードインテークカウンターは、デーモンの折り目と再カウントをレジャーに加わりました
インテークエンドポイントの受信/インポートされたカウンターは、レジャー(セキュリティサービス) create lead intake ledger.sql, 応用 2026-09-22): それぞれリード intake raw payload ジャーナルのトリガー ペイロードとペイロード独自のトランザクションでインポー...
インテークエンドポイントは、インテークレジャーの正確な受信/インポートされたカウントを表示します
リードインテーク設定リストは、合計 received /合計 processed / last received atをまっすぐオフ エンドポイントの行, 共有行にペイロード 1 回にぶつかっていた, YugabyteDB 40001 への更新を失われた aborts(バンプの失敗は目的に嚥下されました)とすべての設定...
インテークエンドポイントカウンターは、レジャーから来て、アップデートを失うのを止めます
******************** / 合計 処理済み / last received at がエンドポイントにバンプされました 列自体:インバウンドペイロード(ファームインポート中に〜5 /秒)と処理バッチごとに、すべて 1つの共有行。 YugabyteDB は、40001 の行の同時 UPDATE を並列化し...
リストされていないコンフィグでSTDIOをスモールドし、SSE/HTTPをクラスターネットワークに接続しないようにします
AiMcpControllerの不足分を閉じるAIServiceコミットと一緒に深さの防衛 ソースでチェックとSTDIOの拒否: このサービスは、実際に呼び出しているものです メニュー ...) 環境の config.getEnvVars() を使って、 ゲートウェイの開始と30秒の健康チェックトリガーを再起動するたび...
MCP 設定は、MANAGE AI SETTINGS、provider/MCP url が必要で、クラスター、クォータポリシーは強制されません
3つの独立した発見、最初の2つの共有ファイルとクラスのために一緒に固定。 1。 AiMcpControllerは、作成/更新/削除/テストの正しいチェックがゼロだった - 署名付きメンバー 組織は、MCP サーバーの構成とmcp-gateway-service's McpStdioTransportを植えることができ...
セッションの読み込み、チケットのミューテーション、パブリックキーは、呼び出し主の発言を信頼停止します
4つの関連した穴、同じ形:要求は証明しました 会員様は、十分に扱いました。 メニュー セッションFacesController.faces そして********************は、セッションの トランスクリプト、顔、ロスター、またはANY認証メンバーへのレシート org, 会員のチェック無しで. 同じ会員ゲ...
すべてのWOPIエンドポイントをドキュメントに埋め込むと、トークンがマイニングされました
CheckFileInfo は、アクセストークンを比較した WOPI のエンドポイントのみでした。 リクエストパスに対する文書化とライブアクセスを再チェック; GetFile, PutFile, PutRelativeFile, RenameFile, lock/unlock/refresh/get-lock オーバー...
セッションパスは、呼び出し主のorgを検索します。, リクエストボディなし
RagSearchController は、すべての JSON ボディから orgId/memberId/memberType を読みました。 ではなく、***セッションで認証されたリクエストを含むパス X-Internal-Auth ディレクティブ VIEW KB ARTICLESのみの署名付きメンバーは、 別の o...
ビルド圧縮プローブは、サーバーを起動する時間が増えます.
Dockerビルドは、プレンダーワーダーのワーカーが終了した後にまだ設定できます。 スタートアップが失敗したときに、上流とプローブの待機と表面子のスターダーを拡張します.
フローティングロゴを3pxで下げます.
10から7までのNAV LOGO RISEを削減するので、マークは少し下がり、共有されたクロームの数学を同期に保ちます.
二次ページのバナー高さをダブルカウント停止します.
ボディは既に下検分ストリップを予約します; 主要なパディングは今Navの列およびロゴのオーバーハングだけを取り除きます従って内部ページは秒のクロム バンドを積み重ねません.
ブロックを含むヘッダーの外側にフローティングロゴを移動する.
ヘッダーのトラップされた位置の backdrop-filter:fixed の子供がいるので、トップとマージンのオフセットはマークを移動しません。代わりに viewport にピン留めします.
フローティングロゴをマージントップではなくマージントップで動かします.
ダイナミックなトップカルクはマークをシフトしていませんでした。 ミラーナヴ・ロー・フレックス・センシングと10pxをマージントップで引き上げます.
フローティング ロゴのトップ エッジを信頼性の高い垂直オフセットにします.
レンダリングされたマークを動かさないtranslateY(-50%)に依存し、NAVセンターの上の10pxを明示的に配置します.