- Se descapó
- 27 de agosto de 2026 a las 16:20 UTC
- Autor
- Kamo
- Compromit
- c95b8d2
No existía ningún derecho de conmutación de pedidos en ninguna parte. POSController orden ordena y Cada tarjeta y controlador de impuestos en CommerceMarketController leyó la zona de la sesión y no comprobado nada más, para que cualquier miembro autenticado de ningún papel pudiera crear, editar, reembolsar y volver a estatura órdenes y reescritura listas de precios, impuestos clases, zonas imposioras, tasas imposioras y niveles de clientes dentro de su propia org. Nunca el interior cruzado; el papel simplemente no significaba nada en esas superficies. Cuatro derechos en lugar de tres: MANAGE cuelga de VER en ambos pares para que cambiar una orden o un precio no se puede conceder sin la capacidad de leer qué está siendo cambiado, y por lo tanto que un punto de endo de escritura aceptando la derecha de la VIEW es un rebajas detectables en lugar de una invisible. VIEW-PRICING no es decoración - lectura de lo que las tasas imposituras y listas de precios ARE es un ordinario necesidades financieras y de auditoría que no deben llevar el poder de cambiarlas. Max id fue revisado de nuevo contra el origen/principal inmediatamente antes de escribir: 272. A duplicado id es un fallo Collectors.toMap en un inicializador estático, es decir, cada uno de los servicio que carga este enum detiene el arranque. Los recuentos de pinned se mueven 263/189/35/39 - 267/193/35/39: los cuatro son niños y ACCESO-COMMERCE ya era una raíz con los niños, así que sólo dos números se mueven. Nota: este commit también lleva una eliminación de comentarios de cinco líneas en RoleRightType.java hecho por una sesión concurrente en esta salida. Compro mítico -sólo toma el el estado del camino; el cambio es suyo, no mío, y se conserva aquí en lugar de desechado.