- Shipped
- 8 de julio de 2026 a las 22:32 UTC
- Author
- Kamo
- Commit
- 0d782a8
SEGURIDAD: **************** ejecutar 'SELECT email FROM virtual-users' (and **************** 'SELECT name FROM virtual-domains') sin org soping, así que buzón/domain sincronización importada EVERY org's KamoMail buzones en el org de la llamada podía ver otros buzones privados de org (Option One had all de kamocrm's imported). Alcance de los org-domains (el límite de propiedad verificado por DNS - la única fuente de sincronización del correo electrónico en sí no puede contaminar): listMailboxes filtra los buzones en dominios que el org no posee (ocultos filas ya filtradas inmediatamente); sinccronizaLas buzones de correo sólo los buzones de dominio propio y las ciruelas pasas filas extranjeras de sincronizados sincronizados de anteriores sinscopios; EmailDomainService.syncDomainsc ya no importa dominios de servidor compartido la or nunca registrada. Añade ************* . pruebas de aislamiento. También: saveProviderConfig restets status a PENDING-SETUP cuando se cambia a un proveedor de OAuth para que una selección persistente no se muestre como falsamente conectada antes de que se complete el callback OAuth.