- Verschifft
- 4. August 2026 um 04:43 UTC
- Autor
- Kamo
- Ausschuss
- 672b1a5
PhiAuditController.hasRight() hat die richtige Prüfung auf Session GD allein umgangen. GD bedeutet "Gottesmodus aktivieren"; godModeActive bedeutet "hat es aktiviert, absichtlich, jetzt". Ehrung der ersten von selbst lassen jede gott-berechtigte Plattform-Account lesen Die gesamte PHI-Zugriffshistorie des PHI, ohne jemals durch Break-Glass zu gehen - nein getippte Rechtfertigung, keine Zeitbox, keine vorsätzliche Handlung. Das ist selbstzerstörerisch in einer Weise wert, buchstabieren: Dieser Controller existiert zu machen Zugang zu PHI überprüfbar, und Break-Glas in der gleichen Charge geliefert, um Personal zu machen Zugriff bewusst und begrenzt. Eine Umgehung über die Förderfähigkeit um beide geroutet, auf der ein Bildschirm, auf dem das Personal am meisten zuzugreifen ist. Es wiederholt auch einen Defekt, den diese Plattform schon einmal hatte, wo Gott Tore abknatterten Förderfähigkeit und waren praktisch tot. Das Tor passt jetzt **************** GD UND godModeActive. Drei Tests ersetzen die, die das alte Verhalten behauptet: Anspruchsberechtigte allein 403, das Aktivierungs-Kippen allein ist 403 (symmetrisch, oder das Umschalten wird leise das ganze Tor), und eine aktivierte Gott-Sitzung liest und wird als aufgezeichnet platformStaff. Mutation-erprobten - Wiederherstellung der GD-only-Check scheitert **************** Gefunden von der kontroversen Prüfer Arbeit, die es eher markiert anstatt es stillschweigend zu ändern. Verifiziert in einem abgelösten Arbeitsbaum, weil ein gleichzeitiges Sitzung hat GodModeSession.java im gemeinsamen Baum gelöscht.