KamoCRM

Un URL presemnat de mass-media nu a fost telescopizat la org apelantului

FixKBService
Shipped
23 septembrie 2026 la 02:16 UTC
Author
Kamo
Commit
aa86da7

GET /api/kb/media/{mediaId}/url looked the round up by uid only (KbMediaService.getPresignedUrl -> - Nu. spre deosebire de celelalte mass-media citit aici (presignAll, getMedia -> - Nu. Orice exploatație membră A vizualiza KB ARTTICLES în propria lor org nu a fost niciodată poarta care a contat aici ar putea menta o oră presemnată Minio URL pentru orice alt Mass-media Org de uid, fără nici o verificare org oriunde în interogare. Regula acum: aceeaşi privire telescopică pe care fiecare frate o foloseşte deja. Test: KbMediaServiceOrgScopeTest, verificat roșu împotriva metodei pre-fix (un simplu afirmareThrows nu a fost suficient metoda depozitului telescopic a fost cea numită efectiv).

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing