من التجاوز يجب أن يكون عنوان يمكن للمتصل أن يرسل

Shipped

23 سبتمبر 2026 في 2:35 ص UTC

صاحب البلاغ

Kamo

Commit

a0d3c42

POST/api/email/send took request.getFromAddress مرسل الظرف - EmailSmtpService.send, and the same تجاوز في شركة SmtpOnlyProvider.send for orgs relaying through their own SMTP, with no check that the كان لدى المتصل أي ادعاء تَقَدُّمُ المجموعةُ دكيم - يَصِلُ مِن قِبَلَ نطاقِ رئيسِ، لذا a يَصْنعُ يدوياً @kamocrm.com من وُجِدَت (ديماس) كأحد عضو آخر أو مدير تنفيذي أو (يورج) آخر صندوق البريد بالكامل EmailController#sendEmail now asks SendableMailboxService - the same enumeration the compose picker الصفحات التي تقدم بالفعل من خلال الخيارات - ما إذا كان العضو المصمم يمكن أن يرسل كما العنوان المطلوب: صندوق بريدهم الخاص، اسم مستعار لهم، صندوق بريد مشترك مُنح لهم، أو لا أعرف منحه امتياز لشخص آخر عنوان خارج وترفض هذه المجموعة برقم 403 قبل أن يرى مقدمها الرسالة. غير متأثر ما زال يعني عنوان الاتصال الخاص، الذي تم بالفعل الحصول على قرار المزود. تحقق من كل المسارات الأخرى التي يمكن أن تحمل من: الرد/الجديد وإنقاذ الدرافت لا تقبل أبدا تخطي على الإطلاق (مثل عنوان الاتصال الخاص)؛ لا أعرف يتجاهل طلب الجسد من (إيديستر) ويرسل دائماً كصندوق بريد مشترك و يُرسلونهم يُحسبون مِنْ هويّةِ الإرسالِ المُزوّدةِ/المُحقّقة من مدخلات لكل طلب لا أعرف rlm; )٢٠٠( بدلا من أن يُرفض هذا التغيير. التصريح بالعنوان الذي لا يطابق أي من مجموعات الأعضاء.