- Enviado
- 15 de noviembre de 2026 a las 6:38 UTC
- Autor
- Kamo
- Commit
- 9faaaf7
OrgHostResolver.resolveByDomain **************** host → org, y la recuperación de mailbox/work-address scope) comprueba las filas activas pero no ownership_verified, con un LIMIT 1 no ordenado, por lo que dominio varias organizaciones NOMBRE, la verificación de credenciales podría elegir una organización que simplemente lo escribió mientras que el La puerta de host desconocido (OrgResolutionService.byHost: solo verificado) había admitido la solicitud para el propietario verificado. Ahora el mismo predicado y orden que OrgResolutionService.byDomain.No se mueve el inicio de sesión: la puerta ya rechaza un host cuya única fila no está verificada, por lo que esta ruta solo vio hosts con un propietario verificado.