جعل خلق الحسابات ذرية، org-scoped and rights-gated

FixSecurityService
Shipped
7 أغسطس 2026 في 5:08 ص UTC
صاحب البلاغ
Kamo
Commit
e6cb8fd

المنشئ أنقذ الحساب قبل كتابة عناوينه، ولم يكن المعاملات - حتى عندما يفشل العنوان، حساب نصف البناء بقي مُلتزماً، وترك كلّ مُلتقى يتيماً آخر خلفه. الآن @Transactional, and because the handler catches its own exceptions to shape a "الرد الذي يكبح عودة الربيع التلقائية" تداول المعاملات بشكل صريح فقط. أيضا على سطح العملاء: تم النظر إلى (إمبر آيد) في البحث عن (بايد) عضو آخر في شركة ANOTHER org الملكية لحساب في حساب ما وفواتير الحقوق فيه هذه هو الآن مُنْظَفُ، مُضاهِم مُحدّثُ مِنْ المُحَدِّثاتِ التي قَبَلَ فعلت هذا -أصبحت (إيديريس) و (بنكونت سوماري) قد بنيت ردوداً مع (مابوف) رمي على قيمة باطلة الحساب الذي ليس له عنوان رئيسي هو الطبيعي القضية، لذا جي تي/إكستر / {ويد}/الملابس كانت 500 مضمونة - لا تزال مدونة العملة غير المعترف بها مستمرة بدلا من التخلف. - ملاحظة مقدمة من هيئة الطلب، لذلك كان قابلاً للتشكيل؛ يأتي من الدورة. - لا يحتاج سطح الجذر كله إلا إلى جلسة صحيحة. أي شيء العضو يمكن أن يخلق، تحرير وحذف حسابات org الخاصة بهم وإعادة كتابة خصوم المحاسبين، بما في ذلك الأدوار التي لم تُمنح فيدو The لا أعرف الحقوق موجودة منذ البداية مُنفّذ، يُجسّدُ شيكَ (ميرجي) في هذا الملف. POST/DELETE /leads/ {id}/account had no right check either: a caller holding فيدز فقط يمكن إعادة ربط أو فك الحساب على الرصاص الذي لا يمكن فتحه و رجع لياددو غير مكتمل هم الآن يحملون نفس البوابات مثل تحديث ليد ويخفي الرد من خلال ليد فيلد ماسك. حساب مفقود لم يعد NPEs into a 400 carrying internal text.

جميع التغييرات

مثل ما ترى الشحن؟?

كل واحد من هذه تحديثات الأراضي في مكان عملك تلقائيا. ابدأوا بالمجان وشاهدوها تنمو بعد أسبوع.

ابدأوا حراً للأبدخصخصة الفيو