- Verschifft
- 10. August 2026 um 23:45 UTC
- Autor
- Kamo
- Ausschuss
- 1144b78
AccountOrgScopeInterceptor kurzgeschlossen jede Org und Mitglied überprüfen auf der roh X-God-Mode-Active Header, und kamo-internal Abrechnung Proxy-Kopien, dass Header direkt aus der eingehenden Browser-Anfrage. Jedes angemeldete Mitglied könnte daher die Zahlungsmethoden einer Organisation, Rechnungen, Abonnements und Lizenzen von einer Konsole holen. Die Speicherendpunkte sind auf die gleiche Weise ausgetreten: /storage/summary und /storage/Geschichte honor ?orgId= auf dem nackten Kopf und tragen keine @PlattformAdminNNig, so die Klasse javadocs Behauptung, dass "sein Abfangjäger die Behauptung erneut gegen die Datenbank überprüft" wurde eine Absicht beschrieben, die der Code nie implementiert. Beide gehen jetzt durch GodModeVerifier, der spiegelt, was PlatformAdminInterceptor macht es bereits richtig: users.is_god lesen aus der Datenbank UND den aktiven Anspruch auf Anfrage. Weder die Hälfte genügt allein - die Fahne allein würde jeden Gott setzen permanent im Gott-Modus, und der Kopfball allein ist fälschlich.