- Verschifft
- 18. Oktober 2026 um 18:05 UTC
- Autor
- Kamo
- Ausschuss
- e2b8ff0
Jede BinderController Route (Liste, erhalten, erstellen, erstellen, kratzen, aktualisieren, duplizieren, löschen, Artikel, Nachbestellung, Aktien, Render) nahm eine Sitzung allein, so ein Mitglied ohne VIEW_DOCUMENTS könnten Ordner auflisten, die Dateinamen ihrer Artikel lesen und geben, dass sie auf ein PDF umstellen. Ein Ordner ist ein Blick über Dokumente, so dass jede Route jetzt nimmt das Recht jedes Dokument gelesen nimmt, bevor der Service gefragt wird. GET /shares/by-image und /shares/shares/shared-with-me nehmen es auch: beide Liste Dokumente, die nur damit offen sind. Kein neues Recht: der DocManager, der zeigt Binders und Shares benötigen bereits VIEW_DOCUMENTS, um ein Dokument zu listen, also Niemand, der diese Bildschirme heute benutzt, verliert sie.