Un alias va sólo a un miembro de la propia organización del llamador

Se descapó

28 de septiembre de 2026 a las 19:08 UTC

Autor

Kamo

Compromit

9fbb615

POST /api/email/aliases tomó cualquier miembroId: un administrador podría crear un alias en su organización que se dirige al miembro de otro inquilino, y lee la dirección de ese miembro en el (SP99 T1 concern 3, carried by the final review). El objetivo debe ser ahora miembro del organización de sesión, más 404 antes de leer cualquier credencial. AliasController tiene derecho También toma la regla de la ventana abierta (SessionRights.godModeOpen).