KamoCRM

God bypass sigue R7 - GD solo pasa los derechos de inquilino en la plataforma org only

FixSecurityService
Enviado
15 de noviembre de 2026 a las 0:27 UTC
Autor
Kamo
Commit
1450bd3

Propietario 2026-10-18 (IoT master §10 R7): una ventana de modo dios abierta y sin vencimiento pasa La elegibilidad de GD por sí sola los pasa solo mientras el inquilino La organización de la sesión es la org de la plataforma (orgs.is_top_level) El commit hizo que cada puerta fuera solo para ventanas, lo que forzó al personal de la plataforma a romper el vidrio dentro de la propia organización de la plataforma. **************** lo implementa (la misma regla que **************** y MediaService AuthHelper). El El id de la plataforma org viene de PlatformOrgIdCache: resuelto una vez a través de findFirstByIsTopLevelTrue, caché 6h, último id bueno en fallo, nunca una consulta por check; unknown = no es la organización de la plataforma (fallos cerrados) (SUDO_MEMBER_ID) permanecer solo en ventana. Todas las puertas de derechos de inquilino convertidas en la última confirmación ahora lo usan, incluyendo ClinicalRightsGuard (no existe ninguna regla divina específica de PHI) y la suplantación Las puertas que solo rompen el vidrio deliberadamente mantienen la seguridad. Eliminación de cuenta, destrucción/marca de la organización, lecturas de auditoría de PHI, límite de PHI, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine, MlosConfig SI-préstamo rechazado, MLOS steward gate.

Todos los cambios

¿Te gusta lo que ves envío?

Comienza con el plan gratuito y vuelve a leer esta página dentro de un mes para ver cómo funcionan las funciones y los beneficios.

Comience gratis para siempreVer los precios