- Se descapó
- 15 de agosto de 2026 a las 1:49 UTC
- Autor
- Kamo
- Compromit
- cb1efaf
NotesController no corrió ningún derecho en ninguno de sus diez endpoints. VIEW-NOTES era se hace cumplir exactamente en un lugar. navRegistry.ts, escondiendo la aplicación Notas en el navegador - por lo que los 22 miembros cuyos roles lo retenían se les negó la página y ser atendido por la API. CREATE-NOTES, EDIT-NOTES y DELETE-NOTES no cerraron nada en absoluto. Leer y la etiqueta, categoría y historia de la historia de las miradas ahora toman VIEW-NOTES, crear toma CREATE-NOTES, actualización y restauración de versiones tomar EDIT-NOTES, borrar toma DELETE-NOTES. Restaurar es una edición más que una lectura: leer la historia deja la nota en paz, poniendo una versión sobrescribe su contenido actual. SessionHelper.hasHight tuvo que ser arreglado en el mismo cambio o los diez habrían tenido ha sido decorativo. Volvió a ser verdad para una sesión con una lista de derechos vacíos y de nuevo para uno sin campo de derechos, comentó "sistema de derechos que aún no se ha aplicado" y cada puerta de este servicio se construye sobre ella, incluyendo los derechos de base de conocimiento que se documentan en otras partes como grupo plenamente aplicado. Llegando una persona. Sin los derechos adjuntos se lo concedió todo, incluidos MANAGE-KB-RESOURCES. Nada marca nunca una sesión como legado, de modo que la exención nunca podría expirar; había dejado de ser una ayuda migratoria y se había convertido en un bypass. Seguro para cerrar, y comprobado en lugar de asumido: los derechos llegan a la sesión desde los 69 miembros tienen filas allí, y no hay llamadas de servicio estas endpoints sin una sesión de usuario. No hay siembra, por una vez, y eso también se mide. Ningún miembro tiene a VER sin Los tres escriben derechos, así que nadie pierde capacidad. Existen tres notas, propiedad de dos miembros, y ambos tienen los cuatro derechos - sin ninguna nota se vuelve inalcanzable por su dueño. Los miembros que pierden el acceso de la API sólo podrían haber llegado a ella eludiendo un entrada de nav el navegador ya se les negó, que es la circuntesión que se cierra.