- Ya
- 23 Septemba 2026, 01:16 UTC
- Mwandishi
- Kamo
- Ahadi ya
- 6488bd4
RagSearchController anasoma orgId/memberId/memberType kutoka kwenye mwili wa JSON kwenye kila kitu. *Maombi yaliyothibitishwa na kikao cha * badala ya X-Internal-Auth. Mwanachama aliyesajiliwa na VIEW KB ARTICLES anaweza kuweka ID tofauti ya org, au ID ya mwanachama tofauti, katika mwili na kutafuta kwamba Msingi wa ujuzi wa org au maelezo ya kibinafsi ya mwanachama huyo moja kwa moja kupitia Qdrant's filters - kikao alithibitisha ambaye alikuwa anauliza lakini kamwe vikwazo nini wao Unaweza kuuliza. [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] Kiwango cha juu: Njia orgId iliaminika mara tu mpiga simu aliyeshikilia MANAGE KB SETTINGS Katika baadhi ya org, bila kuangalia ni yao. Kufanya hivyo mbaya zaidi, SessionHelper.hasRight akarudi kweli kwa kikao na orodha ya haki tupu na tena kwa moja bila uwanja wa haki wakati wote, hivyo haki Ukaguzi wa kulinda vituo vyote vitatu vya mwisho uliruka na uwanja huo uliokosekana. Kanuni sasa: kwenye njia ya kikao, org/member/memberType ni inayotokana na (iii) Kuongezea muda wa nyongeza ya Sh. Reindex/status pia inahitaji njia orgId sawa na kikao yenyewe. org. hasRight inashindwa kufungwa, vinavyolingana na KBServices. Njia ya X-Internal Isiyobadilika - Huduma ya AI haina kikao chake mwenyewe na lazima iwe jina la nani Kutafuta katika mwili. Pia ilibadilisha ulinganisho wa siri wa X-Internal-Auth kutoka String.equals MessageDigest.isEqual hivyo tofauti ya muda haiwezi kuvuja siri moja byte kwa wakati mmoja. Uchunguzi: SessionHelperRights Mtihani pins kesi kushindwa-kufungwa (mirrors KBService) wa wa wa wa). RagSearchControllerAuthzTest inaonyesha mdudu wa kuamini mwili na reindex/status org hundi, na tofauti inathibitisha njia ya ndani-auth bado Unaamini mwili (njia pekee ya kutumia huduma hii). Kila mmoja alikuwa na rangi ya kabla ya utaratibu huu kufanyika.