- Verschifft
- 18. Oktober 2026 um 18:37 UTC
- Autor
- Kamo
- Ausschuss
- e636779
EmailTemplateController und EmailTemplateKategorieController überprüft eine Sitzung allein: jedes Mitglied könnte die transaktionale E-Mail der Organisation aufgelistet, lesen, anzeigen, bearbeiten, archivieren, duplizieren oder zurücksetzen Vorlagen und Kategorien. Jeder Benutzer Endpunkt nimmt jetzt MANAGE_EMAIL_SETTINGS, die richtige Einstellungen - E-Mail (Vorlagen Registerkarte) wird umzäunt, so dass niemand, der den Bildschirm verwendet, verliert es. Das SYSTEM Templates, auf die jede Organisation zurückfällt, waren von einer elterlosen Organisation erreichbar (ein Test org hat kein Elternteil); sie antworten jetzt nur noch der Plattformorganisation (orgs.is_top_level, PlatformOrgResolver). IntegrationSettingsControllers Organisationsverbindung (GET/PUT/DELETE /org, /org/test, /org/sync, und die OAuth url/status/disconnect with member=false) war nur Session-only, so dass jedes Mitglied ersetzen oder löschen Sie die CalDAV/CardDAV Anmeldeinformationen der org; es dauert jetzt MANAGE_EMAIL_SETTINGS (die Registerkarte CalDAV/CardDAV Tor). Die eigene Verbindung eines Mitglieds braucht immer noch kein Recht.