- Se descapó
- 15 de agosto de 2026 a las 6:25 UTC
- Autor
- Kamo
- Compromit
- df070d3
El correo electrónico a granel estaba a medias y las mitades estaban en diferentes servicios. ************* en SecurityService ha cerrado resolución del destinatario en MANAGE-BULK-EMAIL, ya que se envió - enviar una explosión es la mitad peligrosa y Alguien lo sabía. Las propias campañas no estaban cerradas en absoluto: CampañaController y BulkProviderControlor revisó la sesión para una org y nada más, así que cualquier los miembros podrían enumerar, crear, duplicar, programar, enviar, pausar o cancelar una campaña, y lee o sobrescribir las credenciales del proveedor de correo electrónico masivo. Las lecturas toman VIEW-BULK-EMAIL y los quince escritos toman MANAGE-BULK-EMAIL. Proveedor credenciales y el final de la prueba en vivo toman los derechos de correo electrónico a granel en lugar de MANAGE-EMAIL-SETTINGS, porque lo que configuran es correo electrónico masivo específicamente. Ambos ayudantes fallan cerrados y dejan pasar a Dios, igualando la mitad de SecurityService así que los dos extremos de una característica no pueden discrepar sobre quién puede enviar.