- 已装运
- 2026年9月23日 10:02 UTC
- 作者
- Kamo
- 提交
- 9bde243
在共享切入点的其他服务中,发现的隐含/图像审计存在两个差距: - **************** (转换服务的去dup-skip-upload路径)加载 目标ImgDat 仅通过id, 没有比对它的Org 和呼叫者的。 成员 获得另一个Og的 IngDatId——不需要字节,只有ID——可以注册为 崭新的 Img in their own org 然后通过普通成像下载另一个 org 的文件 读取路径,它信任新的 Img 的 org 而不是 dat 的 。 现在也拒绝了 "ImgDat没有找到" 真正的失踪案件已经投出, 所以探测器不能告诉"不是你的" 从"不存在"。 - EsignTemplate Repository曾找到ByImgId但没有Org-scoped对应器,这就是应该 EsigService 的入声调/ getTemplateByImgId 从它的 imgId 中解析出另一个 org 的模板 (固定为esigservice). 在现有查找ByUidAndOrgId的同时添加了 find ByImgId And OrgId. 添加和后向相容性:注册 存在文档的签名不变,新的 寄存器方法是一个纯添加.