- Verschifft
- 15. August 2026 um 01:50 UTC
- Autor
- Kamo
- Ausschuss
- 4fe61d1
Die legale Namenskarte des Mitgliedsprofils war selbsteinseitig, also ein Admin, der eine eingegeben hat Name falsch auf dem erstellenden Formular könnte es nie korrigieren. MemberCreateForm fragt für Präfix/first/middle/last/suffix und nichts danach könnte sie ändern. Die Karte gibt nun auch für MANAGE_MEMBERS / MANAGE_MEMBER_SECURITY-Halterung ab. Das macht das Tor des Endpunktes tragend, und es hatte keins: PUT /api/security/members/{id] überprüft nur, dass das Ziel im Anrufer saß Organisation, so dass jeder Kollege könnte jede andere umbenennen. Name, bevorzugter Name und Geburtsdatum schreiben Sie auf das NHER-Konto statt der Mitgliedschaft, so sie sind auf MANAGE_MEMBERS / MANAGE_MEMBER_SECURITY (oder Gott) eingesperrt das Ziel ist nicht Sie selbst. Die Felder auf Mitgliederebene behalten ihr bisheriges Verhalten.