明細CSVエクスポートに関する障害
Incident Report for kickflow
Resolved
明細CSVエクスポートにおいて、ユーザーが閲覧権限を持っていないチケットの明細情報が出力される問題がありました。
明細CSVには以下の情報が含まれます。
・チケットID
・チケットURL
・明細アイテムID
・チケットの作成日時
・明細データ
※汎用フォームの情報や申請者に関する情報は明細CSVには含まれません。また、閲覧権限のないユーザーが明細CSV内のチケットURLにアクセスしても、チケットの詳細画面を開くことはできません。

原因はアプリケーションの実装上の不具合で、2022年4月13日より発生しておりました。
本日お客様からの報告により当該事象を確認し、現在は修正を完了しております。

なお、本件により影響を受けた可能性のあるお客様には、別途メールまたはチャットにて個別に具体的な影響範囲をご連絡いたします。
ご迷惑をおかけして申し訳ございませんでした。
Posted Nov 01, 2023 - 16:42 JST
This incident affected: Web Application.