HeuJung
932866da8f
KVE-2026-1914 S-2 게이트가 숨김(HIDDEN) 리뷰 이미지를 무조건 404 차단해, 관리자 리뷰 화면의 <img> 썸네일(인증 헤더를 실을 수 없는 렌더 경로)이 깨졌다. 게시판·페이지 첨부와 동일 설계로, 게이트를 통과한 관리자 응답의 직렬화 시점에만 30분 한시 서명 download URL 을 발급하고 서빙 엔드포인트가 유효 서명을 허용한다. 무서명·변조·만료 요청 게이트와 전시중 리뷰의 무서명 공개 URL(직접 URL/CDN 포함)은 종전과 동일하다. 숨김 리뷰가 이미지와 함께 직렬화되는 경로는 관리자 응답뿐이므로(공개 목록은 VISIBLE 필터, 작성 직후는 이미지 미로드) 서명 발급이 곧 게이트 통과 자격의 위임이다.