- Se descapó
- 24 de agosto de 2026 a las 23:42 UTC
- Autor
- Kamo
- Compromit
- 7ff6939
Login, registro y el vestíbulo de reuniones pintan los colores de una organización antes de que exista cualquier sesión. Ellos sabían cuál de la denominación de huésped, que es exactamente lo que una organización sin un nombre de host propio no puede suministrar. GET /api/security/org/public/-ref- convierte una referencia explícita ?org= -- el id como dígitos, o el alias... en algo para pintar. Bizque SOLO: nombre, logo, colores, lugar, anfitrión de tema. No características, no derechos, no dominios, no miembros. El primer intento de esto reutilizaba la el registro de organización proyectado y el trinquete de endpoint se negaron, correctamente - alias son adivinables, por lo que un registro completo detrás de un adivinable La referencia enumera la configuración de cada organización. Lo que queda es lo que cualquiera que abra la página de inicio de sesión de esa organización ya ve, y a nombres de los campos excluidos individualmente, por lo que dejar uno de vuelta tiene que ser deliberado. Sólo lectura. La aplicación de aplicaciones de auto-provisiones hermanos /org/domain/-host-s. efecto secundario; un endpoint alcanzable por adivinar no debe escribir. Una referencia desconocida 404s, y también un alias ambiguo - porPublicRef ya rechaza que uno nombre varios orgs, y este alfiler que la negativa llega al llamante como "ninguna organización" en lugar de como la de otra persona marca. El llamante vuelve a caer en el propio de la plataforma. temaDomain lleva el mismo valor la shell y el uso del aprovisionamiento temático, así que una pantalla de pre-sesión lee la marca de una org de la carpeta que era En realidad escrito a -- .alias.kamocrm.com para un org sin dominio. Pasan las pruebas 947.