الاستجابة المشتركة للصناديق البريدية لا تحمل سجلاً للشبكة

Shipped

17 سبتمبر 2026 في 3:33 ص UTC

صاحب البلاغ

Kamo

Commit

868fb0e

GET /api/email/shared-mailboxes (and /my-access, create, update) return SharedMailboxEntity itself to any session in المنظمة. حتى حراس المكتبة الإبداعية (الطابع المتقاسم، نفس مجموعة التغيير) وسجلت القائمة اسم المستخدم المشفر في IMAP وكلمة السر في سجلات الخدمة؛ ولم يقرأها أي شاشات. هذا البناء يلتقط هؤلاء الحراس لا أعرف يُثبتُ بأنّهم يَحْملونَ خلال هذه الخدمةِ اعتراض مابر وبقية الجسم سليم.