拒绝跨组销售代理; 扩大靴子缓存

FixMediaService
已装运
2026年7月19日 01:45 UTC
作者
Kamo
提交
a3625c3

agentId在请求中坚持不动,所以一个横行的或 垃圾代理ID可以存储在 WebChat集成器上. 安全失败了 因为 AIService 用 Org 瞄准镜将代理读回 - 数据是 爆炸半径被不同的检查控制住了 服务。 这是一个脆弱的地方 离开授权边界,所以它是 现在在书写时执行: id this org 不拥有的被直接拒绝。 将 {dedesignConfig, 启用} 的 拖曳缓存无效范围扩大到每个 字段 : 销售 AgentId、派任模式、名称)。 今天的缓存是未执行的 所以,狭义的列表是无害的, 但是它会变成一个沉默的 stalence bug 当缓存被包含时 - 为上一个代理服务部件 或 路由模式,没有明显的原因.

所有更改

就像你看到的运输?

每一个都自动更新您工作空间的地盘。 开始自由,看它成长 一周又一周.

永远开始自由查看定价