KamoCRM

ActualizarDocType ahora requiere que el tipo doc pertenezca a la propia org del documento

Fixkamo-shared-library
Enviado
23 de septiembre de 2026 a las 8:56 UTC
Autor
Kamo
Commit
4463686

ImageService.updateDocype cargó el objetivo ImgDocType por UUID solo; requireEditableAndOwned prueba que el llamante puede editar el Img, pero no dice nada sobre quién se nombra la taxonomía docTypeId. A miembro con EDIT-DOCUMENTS en su propio documento podría presentarlo bajo un tipo doc perteneciente a un organización totalmente diferente, si pudieran nombrar su UUID. Rechazar la asignación a menos docType.organization matches img.organization.

Todos los cambios

¿Te gusta lo que ves envío?

Comienza con el plan gratuito y vuelve a leer esta página dentro de un mes para ver cómo funcionan las funciones y los beneficios.

Comience gratis para siempreVer los precios