- Cambia
- 14 de agosto de 2026 a las 21:59 UTC
- Autor
- kamo
- Comprometerse
- 25e53c1
Se hace cumplir CREATE-ORG-CALENDAR-EVENTS: MemberCalendarService lanza OrgCalendarProbidenExcepción cuando un miembro sin él escribe al org calendario. La comprobación resuelve el derecho a través de findByMemberAndRight, que fue no en el patrón de ayuda, y Bforbidden.b no coincide con el capitalizado Nombre de excepción. Los cuatro derechos SHARE-DOCS* se aplican en ShareDocumentDialog a través de checkRole, no comprobarEsto a un sexto nombre de ayudante perdido. Los cinco estaban haciendo "todavía no se hizo cumplir" contra los permisos de trabajo. Agriele un hallazgo real mientras corrige el falso: los controles SHARE-DOCS* son CLIENTE-SIDE ONLY. /api/imaging/shares/by-alias y el miembro-buscador Las variables no las revisan, por lo que la regla es evitable llamando a la API directamente. Esa es una brecha genuina y una solución separada, no es lo mismo que un derecho que no arrebata nada, y que conflagir los dos es lo que envió el anterior triaje después del trabajo equivocado.