لا يمكن للمورد أن يصعّد وضعية القروض أو أن يحررها بعد تقديمها

Shipped

7 يوليو 2026 في 8:39 م UTC

صاحب البلاغ

Kamo

Commit

5a817ed

ثغرتان مقترضتان متصلتان بـه من فتحات نهاية تطبيقات الخدمة الذاتية: - تصعيد البنفسج (#2): طبقت شركة رقعة لوان فيل أي مركز من دون أي مركز تحقق من حقوق المُتصلين، لذا مُقترض (الحزب إلى تطبيقه الخاص، لا يوجد مشغل (أ) يمكن أن تُقرّر شركة PATCH {statusId:8} {لإعلان قرضها FUNDED (أو APPROVED/CLEAR TO CLOSE. الآن لا يمكن لغير المشغل أن يتقدم فقط APPLICATION TAKEN (the submit); every other status is operator-only. - قفل ما بعد تقديم الطلب (#4): أذنت منظمة " المطلوبين " (req, uid) لأي طرف للكتابة على أي حال، لذلك يمكن للمقترض أن يحافظ على تغيير بيانات " أورلا " (المستهلك) الهوية، الدخل، الأصول، الإعلانات المعالجة/الكتابة الناقصة، والاختلاف في السجل صمتا. المقترض يكتب وتشترط البوابة الآن أيضا أن يكون ملف القرض لا يزال هو مشروع " DRAFT " . غير متأثرة (دورتها القصيرة) ولا تتأثر. تحميل الوثائق يعيش على متحكم مختلف ويبقى متاحاً بعد تقديم الطلب.