- Se descapó
- 17 de julio de 2026 a las 3:18 UTC
- Autor
- Kamo
- Compromit
- 01d8d87
Defectos verificados de la revisión de sesión: - CRITICAL: commitLock cododed ************* que el RCE el motor de confirmación rechaza con un 400 (sólo comportes LOCK-ELIGIBLE) - cada administrador La cerraba el commit estaba muerta. Un mayordomo en un resultado ELIGIBLE es el despejado camino; el motor todavía impone sus paredes; la procedencia de la sobrecarga humana se monta en decisionPath=STEWARD-OVERRIDE. Envíe LOCK-ELIGIBLE. - ALTO: préstamoFileUidForApp resolvió el préstamo de respaldo con el filtro NO org, y el rama de operador de requireView (req,uid) autorizado solo a la derecha operador con una aplicación extranjeraUid podría leer la lectura de cierre de otro inquilino / de pedidos / condiciones / preparación. Enrojado a través del org-scoped préstamoArchorStatus; hilo orgId a través de los 12 sitios de llamadas de resolución. - ALTO: los pedidos de los proveedores prestatarios leonado retransmitido al operador completo de VenderView (categorías internas CREDIT/AUS/FRAUD/SANCCIONES/... - vendedorKey/externalRef/ factRef/lastError) al prestatario y filtrado sólo del lado del cliente. Proyecto el lado del servidor para una persona que llama a un parte (categorías seguras - campos seguros); la carga de pago en bruto Event endpoint ahora es sólo operador.