- Ya
- 23 Septemba 2026, 03:08 UTC
- Mwandishi
- Kamo
- Ahadi ya
- 6f10239
Simu ya simu ya RingCentral / SMS webhooks ilifanyiwa ukaguzi wa sifuri: WebhookController alielekeza matukio ya telephony / ujumbe wa duka moja kwa moja Kwa mfano, *** Kwa mfano, *** Ni ukweli ulio wazi kabisa, na wala si wa kweli. kabisa. Mwisho ni wa umma. Mtu yeyote ambaye amepakia mzigo uliotengenezwa anaweza kuingiza Nakala katika org yoyote, matukio ya kukomesha / START kufuata, kusababisha popup ya inbound-call Kwa mfano, kwa mfano, katika kesi nyingi, au katika kesi nyingi. Mwanachama - na azimio la idadi ya watu ('findByFromPhoneNumber') haijawahi kuwa org, hivyo idadi ya wateja halisi inaweza kulinganishwa na kuonyeshwa kwa mpangaji mbaya Hata kwa bei ya uhakika. Ufungaji: - RingCentralWebhookProvisioner sasa inazalisha random per-instance ukaguzi (kuwekwa katika config json, redacted kutoka mazingira API), kujiandikisha usajili Katika URL ya ndani ('instanceId =', timu zinazolingana / JustinCall), na kutuma ishara Kama vile *** *** hivyo RingCentral echoes yake nyuma kama "Kiongozi" wa kuthibitishwa kwenye kila taarifa. Usajili wa RingCentral mkono wa umiliki wa URL ('Validation-Token' header WebhookController tayari Hii ina maana kwamba ni kinyume kabisa na kitu kingine. * ******** Angalia huyu jamaa anavyokuwa kwenye hali mbaya Wakati wa baridi, hakuna baridi au baridi. - WebhookController inatatua kesi hiyo kutoka '?instance ^ Tnn., “unapaswa kuwa na Uhakikisho-Uchunguzi wa kupita, na kisha tu mchakato wa tukio - uliopanuliwa ya tukio hilo. Kwa mfano, *** na [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya kuajiri mtaalamu yeyote kwa ajili ya shughuli maalumu au kwa muda mfupi.[/FONT] mechi katika org tofauti kuliko webhook kuthibitishwa ni kutibiwa kama unowned, hasa Kama ilivyo kwa wengine, hakuna mtu anayejiamini. - Kuhamisha usalama (matukio 3 ya kuishi ya RingCentral haipaswi kupoteza trafiki ya ndani): Kila njia ya RingCentralWebhookProvisioner sasa kupatanisha akaunti halisi Orodha ya usajili - usajili wa kabla ya utaratibu (hakuna mfanoId /token) ni DELETED na kubadilishwa na moja kuthibitishwa, hivyo matukio ya kuishi binafsi ndani ya ~ 30s ya mpya pod kuwa kiongozi (tayari anaendesha katika startup + kila 12h). Kwa upande mwingine, kabla ya Hiyo inaponya kamili, WebhookController bado inakubali tukio lisilo na mfano Chini ya utaratibu wa awali, kanuni zisizo na kipimo - lakini tu hadi 2026-10-13, na kila kitu. Matumizi ya simu za mkononi ****** Kwa hiyo, ni muhimu kwamba kuanguka ni wazi Sio ya kudumu. Baada ya tarehe hiyo, hufungwa kama kila kitu kingine. Ripoti kwa ajili ya mratibu: hakuna hatua zinazohitajika kwa ajili ya kesi 3 kuishi RingCentral Wao huponya moja kwa moja kwenye operesheni inayofuata. Kwa upande wa Operesheni Tokomeza, [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) cha kifungu hiki, Tume itakuwa na mamlaka ya Acha kuonekana ndani ya dakika. Ikiwa bado inaonekana karibu na 2026-10-13, ujue Kwa nini usajili wa mfano huo haukuponywa (RingCentralJwtToken Service kushindwa) kabla au baada ya kujifungua. Kwa mfano, *** Uchunguzi wa: Kwa mfano, *** (Kufungwa bila ishara / kichwa) (a) Akifanya hesabu za uongo kwa kutoa hesabu zisizokuwasahihi. Kwa mfano, *** (Waandishi wa habari + hutumia ishara; huondoa ishara Usajili wa kabla ya kurekebisha na kusajili uingizaji kuthibitishwa; majani ya afya ya sasa usajili peke yake), pamoja na kesi za org-scoping aliongeza kwa VoipCallEvent Service Uchunguzi na Fomu ya maombi ya kazi. Hatua ya nne: Kurudisha nyaraka zote Mlinzi anarudi mtihani sawa nyekundu, kurejesha ni kijani.