Überprüfen Sie den Gott-Modus gegen die Datenbank, nicht eine gefälschte Kopfzeile

FixBillingService
Verschifft
10. August 2026 um 23:45 UTC
Autor
Kamo
Ausschuss
1144b78

AccountOrgScopeInterceptor kurzgeschlossen jede Org und Mitglied überprüfen auf der roh X-God-Mode-Active Header, und kamo-internal Abrechnung Proxy-Kopien, dass Header direkt aus der eingehenden Browser-Anfrage. Jedes angemeldete Mitglied könnte daher die Zahlungsmethoden einer Organisation, Rechnungen, Abonnements und Lizenzen von einer Konsole holen. Die Speicherendpunkte sind auf die gleiche Weise ausgetreten: /storage/summary und /storage/Geschichte honor ?orgId= auf dem nackten Kopf und tragen keine @PlattformAdminNNig, so die Klasse javadocs Behauptung, dass "sein Abfangjäger die Behauptung erneut gegen die Datenbank überprüft" wurde eine Absicht beschrieben, die der Code nie implementiert. Beide gehen jetzt durch GodModeVerifier, der spiegelt, was PlatformAdminInterceptor macht es bereits richtig: users.is_god lesen aus der Datenbank UND den aktiven Anspruch auf Anfrage. Weder die Hälfte genügt allein - die Fahne allein würde jeden Gott setzen permanent im Gott-Modus, und der Kopfball allein ist fälschlich.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen