- Se descapó
- 6 de julio de 2026 a las 7:04 UTC
- Autor
- Kamo
- Compromit
- a1b34b5
La bóveda de la cuenta tenía documentos por PARTY (compartido humano) pero autorizado acceso por-ACCOUNT - dos DESTACandod errores multihumanos en un préstamo conjunto: - PII filtración / cierre: cualquier miembro de la cuenta podría leer la tarjeta SSN de cada partido y declaraciones de impuestos, mientras que un miembro de la cuenta que no era miembro de cuenta era Encerrado fuera de sus documentos. Ahora un prestatario está autorizado SOLAMENTE para el partido que los es unido a través de la fiesta.memberId, o un correo electrónico verificado match (mail de aplicación de fiesta == correo electrónico de inicio de sesión), que también se estatura Miembro de la palabra. Los operadores (LOS-VIEW-PIPELINE) todavía ven todas las partes; la lista /partidas se reduce al propio partido del que llama. - Enrute de la notificación: DOC-REQUEST y DOC-REJECTED siempre envió un correo electrónico al la cuenta primaria, por lo que un co-presumor nunca fue empujado y las primarias recibieron otros detalles desechados de otro humano. DOC-REQUEST ahora va a TODOS prestatarios sobre el préstamo (de-duped); DOC-REJECTED va al partido que el documento pertenece a (resuelto de la cuenta de la vista enriquecidaBorrowerPartyId), cayándose de nuevo a las primarias sólo cuando el partido no tiene contacto propio.