- Enviado
- 23 de setembro de 2026 às 08:37 UTC
- Autor
- Kamo
- Confirmação
- f64f337
Duas lacunas independentes no ImagingController: - /backfill-thumbnails selecionados candidatos em toda a plataforma (nenhuma previsão de organização em tudo; o last-resort layer was a cru findAll filtered in memory), de modo que o administrador de qualquer org pode desencadeie uma varredura que leia e reescreva todos os documentos do inquilino também. Resolver o organização própria do chamador e selecione apenas a partir dele, usando as novas consultas de repositório org-scoped. A varredura em si foi deliberadamente ampla plataforma por design; este serviço não tem sinal de "deus" para portão um genuinamente cross-tenant correr em vez disso, por isso scoping para o org é a correção. - históricoMudanças/históriaDownloads resolveu o Img através de um imgRepository bruto. findById, que verifica apenas existência: sem limite de depuração, ao contrário de todas as outras leituras neste controlador. A VER DOCUMENTS membro abaixo do próprio nível de acesso de um documento poderia ler seu histórico de mudanças (dadosOld included — os próprios valores de campo anteriores do documento) e sua trilha de download, para um documento que eles nunca poderiam abrir diretamente. Resolver o problema. em vez disso, a mesma chamada todos os outros lidos aqui já usa, e lidar com o ******************* pode lançar.