- Se descapó
- 9 de agosto de 2026 a las 2:05 UTC
- Autor
- Kamo
- Compromit
- 94e3ea5
SecurityModelMarketController leyó y mutó los accesorios del mercado de modelos de seguridad sin sesión Comprobar, no hay análisis de org y ningún derecho. Cualquier persona que llamara pudiera pasar cualquier modeloId y remodelar otro Los tipos de rama de la organización, incluyendo unir una vertical cerrada. Cada manejador ahora resuelve el caller's org, afirma que el modelo le pertenece bajo CONFIGURE-SYSTEM, y añadir () ejecuta la vertical a través de la resoluciónCommerceTypeAllowed para que un modelo no se convierta en una puerta lateral que concede hipoteca o préstamos personales a su hijo. GET /pos/config devolvió todos los mercados activos y un DISTINCT separado de tipos de comercio, ambos sin filtrar y el oleoducto lee sus pestañas y acciones rápidas desde exactamente allí, así que un org que había El MLOS perdidos todavía tiene su ficha MORTGAGE de vuelta. Ahora aplica el mismo filtro de derecho que el comercio-mercados listan y deriva los tipos de compromiso de los mercados filtrados en lugar de una consulta que restablecería el tipo que se acaba de quitar. **************** acompañó a un UUID canónico, que es estrictamente más estrecho que el UUID.fromString los manejadores se unen con el que acepta grupos sin acolchado como 1-2-3-4-5, por lo que una solicitud podría nombrar un mercado real en una forma que la puerta no reconoció. El segmento se combina con la basura y el el mismo modo que el manejador realiza decide. /commerce-vendor-categories es un segundo prefijo en la superficie del comercio; el interceptor por mercado no puede verlo porque la vertical llega como un parámetro, no como un segmento de ruta. Ahora está detrás de la Puerta de la aplicación POS y cada manejador rechaza una vertical a la que el org no tiene derecho. También serializa el veredicto del catálogo sobre ambas características, por lo que la pestaña Inquilino Apps puede dejar de inferirlo de la etapa de desarrollo.