- Verschifft
- 18. Oktober 2026 um 18:16 UTC
- Autor
- Kamo
- Ausschuss
- 987d2cd
POST /api/esig/Evesvelopes (Erstellen und Senden) überprüft kein Recht, so dass jede org Sitzung senden könnte jede Template für die Signatur; es dauert jetzt EDIT_DOCUMENTS, die richtige leer und resend bereits nehmen. Die Vorlage liest (Liste, by-img, get, signers, design latest/versions/versions/versions) nur org Umfang; sie nehmen jetzt VIEW_DOCUMENTS, wie Umschlag liest es. Niemand, der die Bildschirme benutzt, verliert den Zugriff: nur Absender ist der Vorlageneditor, der bereits EDIT_DOCUMENTS benötigt, um seine Vorlage zu öffnen, und EDIT_DOCUMENTS ist ein Kind von VIEW_DOCUMENTS, so dass jeder Editor beides hält.