KamoCRM

God Bypass folgt R7 - GD alleine übergibt Mieterrechte in der Plattform org only

FixSecurityService
Verschickt
15. November 2026 um 00:27 UTC
Autor
Kamo
Commit
1450bd3

Owner 2026-10-18 (IoT Master §10 R7): ein offenes, nicht abgelaufenes God-Mode-Fenster geht über Mieterrechtskontrollen überall; GD Berechtigung allein besteht sie nur, während die Die Organisation der Sitzung ist die Plattform-Org (orgs.is_top_level) Commit machte jedes Tor nur für Fenster, was das Plattformpersonal dazu zwang, Glas zu brechen innerhalb der Plattform-Organisation selbst. **************** implementiert es (gleiche Regel wie **************** und MediaService AuthHelper). Die Die Plattform-Org-ID kommt von PlatformOrgIdCache: einmal über findFirstByIsTopLevelTrue, 6h zwischengespeichert, letzte gute ID bei Fehler, nie eine Abfrage pro check; unbekannt = nicht die Plattform org (Fehler geschlossen). System Benutzersitzungen (SUDO_MEMBER_ID) bleibt nur im Fenster. Alle tenant-right-Gates, die zuletzt konvertiert wurden, verwenden es jetzt, einschließlich ClinicalRightsGuard (es gibt keine PHI-spezifische Gottesregel) und die Personenbetrug Absichtlich nur Glas brechende Tore halten die Tür geschlossen. Konto löschen, Organisation zerstören/Branding, PHI-Audit-Lesevorgänge, PHI-Grenze, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine, MlosConfig SI-Leihverweigerung, MLOS Steward Gate.

Alle Änderungen anzeigen

Wie das, was Sie sehen Versand?

Beginnen Sie mit dem kostenlosen Plan und lesen Sie diese Seite in einem Monat erneut, um zu sehen, ob Sie die neuen Funktionen nutzen möchten.

Kostenlos für immer startenPreise anzeigen