وقف منظمة واحدة للوصول إلى منظمة أخرى الفواتير

Shipped

9 أغسطس 2026 في 3:03 ص UTC

صاحب البلاغ

Kamo

Commit

b114fca

/api/billing/accounts scopes its listing by the X-Org-Id header, but every route beneath / {الحساب } أخذ id مباشرة من الطريق ولم يدقق من كان يملكه - 24 من المتعاملين وتشمل التغييرات في الخطة، وإحصاءات المقاعد، والإلغاء، وأساليب الدفع، وأعضاء الاشتراكات. أي شيء يجوز لأي عضو في أي منظمة أن يقرأ أو يعيد كتابة فواتير منظمة أخرى عن طريق تسمية حسابها id. الخدمة هي "مجموعة بي آي" ولا يمكن الوصول إليها إلا من خلال "كامبو" الدورة بدلاً من الوصول إلى المجموعات: يُعلِّق وكيل النيابة على الوثيقة X-Org-Id من تلك الدورة ويُقدَّم إلى الأمام أي طريق يتم تسليمه معترض بدلاً من 24 سريراً، لذا فإن طريقاً مضافاً لاحقاً يغطيه التقصير - الذي كان سابقاً فالترتيب هو إغفال واحد لكل نقطة نهاية. طريق الله يمر من خلال، منذ منصة الإعلان يتصرف عبر أوغز هو المتصل الوحيد الذي هو شرعي بالنسبة له، ويترك حساب غير قابل للحل المعالج حتى يتمكن من الإجابة 404 من الناحية المتعمدة لا تضيف شيك حق التمويل هنا "الخطة و "بيلينغ تاب "هل هذا أنا، أم أنا مالكة المنظمة" "ليس على اليمين، لذا يتطلب من "المدير" قفل كل عضو عادي من اشتراكهم الخاص. تشجيع ذلك داخل المنظمة هو سؤال منفصل عن من قد يغير اشتراكه، وينبغي البت فيه بدلا من أن خمن 7 اختبارات تغطي البوابة 89 تمر بشكل عام.