- Verschifft
- 28. September 2026 um 10:11 UTC
- Autor
- Kamo
- Ausschuss
- 1048ea9
PUT /api/security/leads/{id' und POST /api/security/media/posts nur geprüft die Organisation des Leads, so dass ein Mitglied ohne VIEW_UNASSIGNED_LEADS könnte ändern Sie den Status einer nicht zugewiesenen Führung auf der Lead-Seite oder posten Sie eine Notiz weigert sich zu öffnen. Beide wenden nun die Lead-GET-Regel für die Lektüre an (zugeordnet) an alle, VIEW_UNASSIGNED_LEADS, ein Free-for-all-Produkt, oder Gott), und so macht das Lead's GET /feed?leadId=, das auch aufhört, einen Stream dafür zu machen. Die Tool Plane Status und Notiz-Tools kommen durch diese Türen als ihre Mitglied und wird zur gleichen Regel gehalten (SP98-C-6). Ein guid-addressed Kommentar, wie oder lesen jetzt dient nur eine POST-Sitzung gemacht in der eigenen Organisation des Anrufers. Vorher, jedes angemeldete Mitglied, das eine guid könnte in jede Sitzung schreiben: der Feed einer anderen Organisation, ein Chat, System-Bug. Alles andere beantwortet 404. Ein Hinweis auf einem Blei erreicht nun das Annahmetor seines Autors. Die veröffentlichen saß nach Die frühe Rückkehr des Leadzweigs, so dass es nie lief.