- Expediere
- 19 iulie 2026 la 01:45 UTC
- Autor
- Kamo
- Comite
- a3625c3
vanzariAgentId a fost persistat de la organismul de cerere neverificat, astfel încât un cross-org sau Agentul Id ar putea fi stocat pe o InternetChatIntegration. A eşuat în siguranţă. pentru ca AIService citeste agentul inapoi cu un org-scoped cautare - datele au fost Greşit, iar raza exploziei s-a întâmplat să fie conţinută de un cec diferit. service. Acesta este un loc fragil pentru a părăsi o limită de autorizare, așa că este acum aplicat la scriere: un ID acest org nu deține este respins direct. De asemenea, lărgește cache-ul de la {designConfig, activat} la fiecare câmp widget boottrap de fapt servește (aiEnabled, umanEnabled, SalesAgentId, asignationMode, name). Cache este un neimplementat no-op astăzi Aşa că lista îngustă era inofensivă, dar ar fi devenit o eroare tăcută. în momentul în care cache-ul a fost populat - un widget servind agentul anterior sau modul de rutare, fără cauză evidentă.