- Enviado
- 28 de septiembre de 2026 a las 10:11 UTC
- Autor
- Kamo
- Commit
- 1048ea9
PUT /api/security/leads/{id} y POST /api/security/media/posts chequeados solamente la organización principal, así que un miembro sin VIEW UNASSIGNED LEADS podría cambiar el estado o publicar una nota sobre, una guía sin asignar la página principal se niega a abrir. Ambos aplican ahora la regla de lectura por cuenta propia de GET (asignado a cualquiera, VIEW UNASSIGNED LEADS, un producto libre para todo, o dios), y así ¿La ventaja es GET /feed?leadId=, que también deja de hacer una corriente para él. El estado de la herramienta y las herramientas de nota vienen a través de estas puertas como sus miembro y se mantiene en la misma regla (SP98-C-6). Un comentario disfrazado, como o leído ahora sólo sirve una sesión de POST en la propia organización del llamador. Antes, cualquier miembro firmado que conociera a un guid podría escribir en cualquier sesión: el pienso de otra organización, un chat, un sistema bug. Cualquier otra cosa responde 404. Una nota sobre una pista llega ahora a la puerta aceptada de su autor. La publicación se sentó después la rama principal es el regreso temprano, así que nunca corrió.