Очистка изображения версия должна отправить ", а не нуль"
**************** сливается, а не заменяется, и для изображения Версия anull означает «оставить все, что есть, в покое» — только пустая строка очищает его: Если...
Правильные проверки, SSRF/доверительные охранники и перекрестные исправления по VOIP
Findings 2-6 from the phone-system audit, fixed together because several share files. 2. HIGH — VoipInstanceController had no right check on any mutating endpo...
Добавление людей и безопасности членов требует их прав
POST/members/create,/create-team-member и/bulk-create, и GET/members/lookup-user Для этого требуется MANAGE MEMBERS или открытое окно Бога. Проверяли только на ...
Закладка платформы и три ссылки, которые показали свои собственные ключи
Два бага, оба сообщили с запущенного сайта. Сеттинги показывают Кей Патерс Три подссылки Hosted Computer содержали ключ: «компьютеры» | «мощность» | «Дефолты» ...
Требуйте MANAGE DOCS SETTINGS для каждой мутации, а не только для некоторых
Страница настроек всегда отправляла участника без MANAGE DOCS SETTINGS, но десять мутаций Контроллер никогда не спрашивал себя: canManage (член) уже существовал...
Область наложения миниатюры на организацию вызывающего абонента; история ворот читается по разрешению
Два независимых пробела в ImagingController: - /backfill-thumbnails отобранные кандидаты по всей платформе (никакого предиката организации; Последний уровень б...
Бросьте вызов анонимной форме таланта
CareersPublicController's POST /{orgRef}/alerts - это анонимная, неаутентифицированная конечная точка. в этом сервисе, который отправляет электронное письмо по ...
UpdateDocType теперь требует, чтобы тип doc принадлежал к собственной организации документа
ImageService.updateDocType загрузил целевой ImgDocType только UUID; Владелец Доказывает, что абонент может редактировать Img, но ничего не говорит о том, чья та...
Сопоставленные с организацией аналоги для запросов кандидатов на заполнение миниатюр
DocsService's /backfill-thumbnails admin endpoint выбранные кандидаты **************************** (в масштабах всей платформы, без предиката организации) или В...
Подсчитайте неподтвержденные строки талант-предупреждение для колпачка анонимной формы
Конечная точка подписки DocsService отправляет электронное письмо с подтверждением на каждую принятый вызов, без ограничения того, сколько еще не подтвержденных...
Тест соединения IMAP/SMTP не должен использоваться в качестве сетевого зонда
POST /api/email/member-imap/test и /{id}/imap/test подключены к любому хосту и порту Звонивший предоставил и вернул необработанное сообщение об исключении. Любо...
Действия администратора Alias, домена и персонального почтового ящика требуют права управления
создавать/удалять на псевдониме электронной почты, **************** на отправляющих доменах организации, и ******************* на личном (самостоятельном) почто...
Почтовые ящики и псевдонимы членов можно прочитать только в их собственной организации
GET **************** вообще не принимал HttpServletRequest — ни сессии, ни организации Проверяйте в любом месте на пути - и GET **************** проверяйте, что...
Экспорт или импорт календаря должен быть тем, который может открыть абонент
GET/export/calendar/{id} и POST/import/{calendarId} взяли UUID календаря в одиночку — нет HttpServletRequest, так что никакого сеанса, никакой организации или п...
Введите API в приложение, а не только экран
Страница настроек и параметр nav проверяют организацию. хостинговые компьютеры, До сих пор это были все ворота. AppAvailability Интерцептор никогда не отображае...
Хостинговый компьютер никогда не предоставляется автоматически
Хостинговые компьютеры были доступны как автоматическими путями обеспечения, так и Его можно было бы сразу поставить перед каждой организацией на платформе. Fe...
Три шаблона, которые никогда не были совершены
service-template.yaml, cloud-init.userdata.yaml и cloud-init.networkdata.yaml. Они были записаны в второе дерево и совершено из ни того, ни другого — более ранн...
SearchService отмечает свой конструктор инъекций, поэтому сервис запускается
9809d4b дал SearchService второй конструктор (часы, для тестов) Весна не выбрала ни того, ни другого, искала никаких аргументов. Конструктор, и капсула умерла п...
Каждая папка переключенного почтового ящика работает, и поиск восстанавливается
Переключение почтовых ящиков. Боковая панель папки всегда загружала СОБСТВЕННЫЙ член Дерево папок, какой бы почтовый ящик ни был открыт — так второй почтовый ящ...
Поиск, который выполняет свой запрос, и каждое почтовое действие на открытом почтовом ящике
Две проблемы на /сообщениях, зафиксированные в службе. Поиск не сработал. Индексный путь бросал ClassCastException на каждый хит (Instant -> Timestamp, видимый...
Общий почтовый ящик **************** Необходимо право управления
**************** на /api/email/shared-mail-боксы, необходимые только для сеанс — любой аутентифицированный участник может создать общий почтовый ящик, удалить е...
Применяйте чеки для каждой стороны/выпущенные/обрезанные везде, где нужны байт-соседние пути
**************** проверяла выданный документ, но не сторона (ACCOUNT MEMBER VAULT/LOAN) или trashed-row проверяет, что /download, /stream и брат / сестра /templ...
Проверьте веб-хуки RingCentral, прежде чем доверять им
Входящие вызовы RingCentral/SMS были обработаны с нулевой проверкой: WebhookController перенаправил телефонию/сообщения в магазин **************************** *...
Токен состояния OAuth - это запись на стороне сервера, а не капля, которую браузер возвращает обратно
/api/email/oauth/callback и **************** являются общедоступными и не сессионными Провайдер перенаправляет браузер здесь без сеанса Kamo, поэтому «состояние...
Акция документа теперь фактически достигает своего получателя, и редактирование закрыто
****************************************************************************************************************************************************************...
Ответ, цитирующий контакт, называет контакт, а не владельца соединения
Социальный контакт не имеет ряда участников, поэтому все, что они отправляют, хранится под учетной записью владельца соединения. член. История читала уже назван...
Повторная проверка клиренса при оформлении документов связующего
BinderItem прикрепляет ряд Img, который был построен во время сборки. Binderrenderer.renderItem что Img прямо к **************** без чека для члена фактически в...
A From override должен быть адресом, который абонент может отправить как
POST/api/email/send take request.getFromAddress() прямо в заголовок From и SMTP Отправитель конвертов **************** -> EmailSmtpService.send, и то же самое п...
Размер загрузки и одновременные преобразования на неаутентифицированных конечных точках трубопровода
POST /convert-vector и WS /ws /pipeline не принимают никакого аута (см. сопутствующий отчет об этом обязательстве, почему) Это не фиксируется здесь) и до сих по...
СОЦИАЛЬНЫЕ ЧИТАЮЩИЕ Врата отказывались от каждой социальной сессии, а не только от перекрестных
Регрессия в f7b2bd5, в прямом эфире на kamowsmedia. CanReadSession (Медиаконтроллер, скопированы в SessionFacesController и ChatSessionMembersController член со...
Прекратите доверять любым https://api.<anything> в качестве хостинга Docs WOPI
k8s/Docs-deployment.yaml's aliasgroup1 был "https://api\..*". Подборщик псевдонимов Докса (RegexUtil:get: Значение, std::regex match) требует только соответстви...
URL-адрес, подписанный СМИ, не был привязан к организации вызывающего абонента
GET /api/kb/media/{mediaId}/url посмотрел вверх по строке (KbMediaService.getPresignedUrl ->) **************************** В отличие от других СМИ читайте здесь...
Сигнализация WebRTC, управление вебинаром и расписание Canva перестают доверять словам абонента
Еще три такой же формы. - WebRTCSignaling Диспетчер: **************** прямо к ******************* используя только полезную нагрузку Собственный сессионный гид...
Вложения в чат, голосовые сообщения и записи звонков более чем с помощью Org+clearance
MediaService / вложения в чат магазина телефонии (CHAT ATTACHMENT) и записи голосовой почты / звонков (VM RECORDING, CALL RECORDING, ACCESS LEVEL) Каждый общий ...
С картой участника можно связаться с клавиатуры
Карта направляется в конец <body>, поэтому в порядке документа она следует за всей страницей: участник Тот, кто открыл его от имени с Вводом или фокусом и нажал...
Ни одна работа не перекрывается, и ни один HTTP-звонок не может повесить работника навсегда
Quartz здесь запускает 10 рабочих потоков в памяти на одной реплике. Из 24 рабочих мест 17 не имели @DisallowConcurrentExecution, так что забег, который преодол...
Счетчики ввода-вывода присоединяются к регистрам, которые сворачивает демон и пересчитывает
Полученные / импортированные счетчики приемных конечных точек теперь являются регистром (служба безопасности) create lead intake ledger.sql, применяется 2026-09...
Конечные точки потребления показывают точные полученные / импортированные счета из регистра потребления
Список настроек Lead Intake показал total received / total processed / last received at строка конечных точек, где они сталкивались один раз за полезную нагрузк...
Счетчики конечных точек ввода приходят из реестра и перестают терять обновления
************* / total processed / last received at были выбиты на конечной точке Сама строка: один раз на входящую полезную нагрузку (~ 5 / с во время импорта ф...
Откажитесь от создания STDIO для незарегистрированной конфигурации и откажитесь от подключения SSE / HTTP к кластерной сети
Защита в глубину вместе с AIService закрывает недостающее право AiMcpController Проверки и отказ STDIO у источника: именно этот сервис и звонит ****************...
Конфигурации MCP требуют MANAGE AI SETTINGS, URL-адреса провайдера / MCP не могут достичь кластера, применяются политики квот
Три независимых вывода, зафиксированных вместе, потому что первые два разделяют файлы и класс. 1. AiMcpController имеет нулевую правильную проверку на создание...
Сессия читает: мутации билетов и открытые ключи перестают доверять словам звонящего
Четыре связанных отверстия, все той же формы: запрос нес аутентифицированный Этого было достаточно, и к этому относились достаточно. ********************** Ses...
Свяжите каждую конечную точку WOPI с документом, для которого был отчеканен его токен
CheckFileInfo была единственной конечной точкой WOPI, которая сравнивала токены доступа. документ против пути запроса и перепроверенный прямой доступ; GetFile, ...
Путь сеанса ищет собственную организацию звонящего, а не тело запроса
RagSearchController читает orgId/memberId/memberType с тела JSON на каждом Путь, включая запросы, заверенные сессией ***, а не X-Internal-Auth. Зарегистрированн...
Дайте датчику сжатия после сборки больше времени для запуска сервера.
Docker сборки все еще могут быть оседают после того, как предприимчивые рабочие заканчивают; расширить вверх по течению и зонд ожидания и поверхность детского S...
Опустите плавающий логотип на 3px.
Уменьшите NAV LOGO RISE с 10 до 7, чтобы отметка была немного ниже, сохраняя общую хромированную математику синхронизированной.
Прекратите двойной подсчет высоты баннера на второстепенных страницах.
Тело уже резервирует полосу предварительного просмотра; основная облицовка теперь очищает только навигационный ряд и свес логотипа, поэтому внутренние страницы ...
Переместите плавающий логотип за пределы заголовка, содержащего блок.
фильтр фона на заголовке пойманного положения: фиксированные дети, так что верхние и предельные смещения никогда не перемещали отметку; прикрепите ее к видоиска...
Переместите плавающий логотип с marginTop вместо верхнего кальцина.
Динамический верхний кальций не смещал отметку; зеркальное навигаторное гибкое центрирование и вытягивание его вверх 10px с краевым верхом.
Нажмите плавающий верхний край логотипа для надежного вертикального смещения.
Прекратите полагаться на TranslationY (-50%), который не перемещал отображаемую отметку, и разместите логотип 10px над центром навигации явно.
Как вы видите судоходство?
Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.