다른 기관 사용자가 증례 번호를 직접 입력하면 조회됨
재현 절차
- 1 을 기관 일반 사용자 계정으로 로그인합니다.
-
2
증례 화면 주소의 번호를 갑 기관 합성 증례 번호
C-0012로 바꿉니다. - 3 Enter를 누르면 갑 기관 증례 상세 화면이 열립니다.
기대 결과
‘접근 권한 없음’ 안내가 뜨고 서버는 403을 돌려준다.
실제 결과
갑 기관 증례의 입력 정보와 추천 결과 화면이 그대로 열린다.
증빙
- 화면 녹화 00:42 EV-07-1
- 요청 기록 EV-07-2
- 응답 기록 EV-07-3
검증 메모증례 상세 API가 서버 전용 키로 조회해 RLS 정책을 거치지 않는 경로로 보입니다. 수정 방식은 개발사가 정합니다.
- 수정 요청일
- 12/09
- 재검증
- 개발사 수정 알림 대기
12/14 같은 재현 절차 3단계를 다시 실행했고, 결함이 재현되지 않았습니다. 기대 결과와 같게 동작합니다.