- Порезанный
- 23 сентября 2026 г. в 10:02 UTC
- Автор
- Kamo
- Обещать
- 9bde243
Обнаружены два пробела в оценке esig/imaging аудита, которые в общих точках входа основываются на: ********************** (траектория загрузки dedup-skip-upload) Целевой ImgDat только по ID, и ничто не сравнивает его организацию с абонентской. Член, который Полученный imgDatId другой организации - не требуется никаких байтов, только идентификатор - может зарегистрировать его как совершенно новый Img в своей собственной организации, а затем загрузить файл другой организации через обычную визуализацию Путь чтения, который доверяет новой организации Img, а не dat. Отказался от того же «ImgDat не нашел» действительно пропущенное дело уже бросает, поэтому зонд не может сказать «не ваш» Из «не существует». - ESignTemplateRepository имел findByImgId, но не имел орг-скопированного аналога. ESigService initTemplate/getTemplateByImgId разрешает шаблон другой организации из своего imgId (зафиксировано в esigservice). Добавлен findByImgIdAndOrgId вместе с существующей findByUidAndOrgId. Аддитивная и обратно совместимая: подпись RegisterExistingDocument неизменна, а новая Метод репозитория является чистым дополнением.