- Se descapó
- 15 de agosto de 2026 a las 6:15 UTC
- Autor
- Kamo
- Compromit
- 0e5b16e
MANAGE-MATERIALS y MANAGE-SOCIA-MEDIA se han impuesto en la auditoría y en cada una de las normas. sitio era un archivo .tsx. Detrás de ellos 29 endpoints comprobados propiedad y sin derecho: seis Controladores de materiales y SocialTimelineController. Lee toma VIEW-MATERIALS o VIEW-SOCIAL-MEDIA, escribe tomar el MANAGE correcto. Grabación de un evento de vista material se presenta como una lectura deliberadamente - es telemetría producido mirando un material, así que gating it on MANAGE rompería análisis para exactamente la gente de la que se trata la analítica. Minting un enlace público va por el otro Así: es una decisión de divulgación, no una lectura. ServirLas estancias públicas están abiertas. Sirve un enlace firmado, con un cronolimitado, autenticado por ficha y no tiene ninguna sesión para leer un derecho de, así que abrió todo enlace compartido. MetaOAuthControlador, SocialinizaciónControla y el social endpoint están intactos por la misma razón. Un libro de llamadas OAuth, un gancho web de proveedores y un llamante interno no tiene miembro. AuthHelper.requireRight es nuevo aquí y fracasado de la primera línea.