- Se descapó
- 6 de agosto de 2026 a las 17:38 UTC
- Autor
- Kamo
- Compromit
- b64ed48
**************** ahora toma el triple. El público el controlador sigue resolviendo de SIGNSESH, por lo que la aplicación de señalización no cambia; a superficie de miembro autenticado de personal ahora puede llegar al código SAME en lugar de creciendo una segunda firma de la implementación con un segundo conjunto de errores de auditoría. El paso de la sesión se deja caer bandera de la sesión porque siempre fue redundante: stepUpVerify() escribe receptor.stepUpVerifiedAt Y markStepUpVerified in one rama, así que la fila ya era autorizada. orgId es ahora CHECKED. Bajo la vieja firma vino de una sesión acuñada el sobre en sí, por lo que un cheque habría comparado un valor consigo mismo; un personal llamador suministra un org que nunca se derivó del sobre, y sin la comprobar que un miembro de un inquilino llega a otro acuerdo de inquilino por uid. 404, no 403 La existencia es información de los inquilinos.