- Szycy
- 19 lipca 2026 01:45 UTC
- Autor
- Kamo
- Pochęt się
- a3625c3
salesAgentId był wytrwały z ciała wnioskującego niekontrolowanego, więc cross-org lub Zwisające agenty id mogą być przechowywane w WebChatIntegration. Nie udało mu się tylko bezpiecznie Ponieważ AIService odczytuje agenta z powrotem z odsłonięciem lub g-scoped - dane były Niewłaściwe, a promień wybuchu został opanowany przez czek w innym Obsługa. To jest kruche miejsce do pozostawienia granicy autoryzacji, tak jest Teraz wymuszona na pisanie: id ten org nie jest właścicielem, jest odrzucany wprost. Poszerza również unieważnienie pamięci podręcznej z "designConfig", włączone do każdego pole widget bootstrap faktycznie obsługuje (aiEnabled, humanEnabled, salesAgentId, przydziałMode, nazwa). Brzęsła jest dziś niewdrożonym no-opem Tak więc wąska lista była nieszkodliwa, ale stałaby się cichym błędem nieświeżościowym w momencie, gdy pamięć podręczna była zaludniona - widżet obsługujący poprzedni agent lub Tryb routingu, bez oczywistej przyczyny.