- Se descapó
- 28 de septiembre de 2026 a las 16:52 UTC
- Autor
- Kamo
- Compromit
- b55d654
Cualquier miembro de una organización sin raíz podría agregar la víctima raíz.kamocrm.com (POST /api/seguridad/dominios no tienen derecho). Listing the domains then self-healed a ownership verified - ningún cliente puede publicar un registro TXT en la plataforma zona - y verificación revoca el nombre de cada otra organización, aclarando el propiedad de la víctima verificado y is dns verificado. internal.victim.kamocrm.com entonces dejó de pudrir a la víctima: una salida de señalización cruzada y una superficie de marcación. Para un host bajo un ápice de plataforma el primer soporte ahora lo mantiene (PlatformHostClaims: la raíz de otro org en el nombre, el alias de otro org host. org's web alias ierelabel título. - POST /api/seguridad/dominios necesita CONFIGURE SYSTEM (derecho /derecho/esencial 'El dominio del cliente' está cerrado en), el propietario de la organización, o el elevado cross-org acceso; más 403 MISSING RIGHT. - Crear o renombrar una raíz en un host de plataforma mantenido es 409 PLATFORM HOST TAKEN, a menos que la plataforma lo haga con una ventana de dios abierto. Creación de organizaciones con un dominio tipod lo rechaza de la misma manera, antes de que todo esté escrito. - La plataforma-subdominio auto-salida nunca verifica una segunda afirmación, así que nunca puede revocar el titular. El dominio propio de un cliente no cambia: su registro TXT lo resuelve. Comprobada 2026-09-28: no hay raíz de subdominio de plataforma o host de alias que tenga dos orgs. SP99 examen final I-3.