- Verschickt
- 23. September 2026 um 13:33 UTC
- Autor
- Kamo
- Commit
- 35776fa
19505faf stoppte updateGiftCard vom Lesen aktuellerBalance, so dass ein Mitglied eines org nicht umschreiben konnte eine andere org-Karte von uid. Die org-scoped Lookup schließt das bereits; das Feld auch links fallen lassen Der Rabatt-Tab der Geschenkkarte-Dialog, der den Saldo auf jedem Save sendet, ignoriert die bearbeiten, ohne Recht irgendwo, das es funktionieren könnte. Das Gleichgewicht wird wieder festgelegt, nur auf der eigenen Karte des Anrufers, und das Recht wird dort durchgesetzt, wo es bekannt ist: Securityservice CommerceMarketController nimmt jetzt MANAGE_PRICING für jedes Geschenk-Karte schreiben (und VIEW_PRICING, um sie aufzulisten), die gleichen Rechte wie alles andere auf dieser Registerkarte. Es gibt keine Geschenkkarten in der Produktion noch, so dass sich für vorhandene Daten nichts ändert.