- Expédié
- 28 septembre 2026 à 10:11 UTC
- Auteur
- Kamo
- Commit
- 1048ea9
PUT /api/security/leads/{id} et POST /api/security/media/posts vérifiés uniquement l'organisation du leader, donc un membre sans VIEW UNASSIGNED LEADS pourrait modifier l'état ou afficher une note sur une tête non assignée refuse d'ouvrir. Les deux appliquent maintenant la règle de lecture par lead de l'EEG (assignée à quiconque, VIEW UNASSIGNED LEADS, un produit gratuit pour tous, ou dieu), et ainsi de suite est-ce que GET /feed?leadId=, qui arrête également de faire un flux pour elle. L'état et les outils de note de l'avion d'outil passent par ces portes et sont détenus selon la même règle (SP98-C-6). Un commentaire adressé, comme ou lu maintenant sert seulement une session POST faite dans la propre organisation de l'appelant. Avant, tout membre inscrit qui connaissait guid pourrait écrire dans n'importe quelle session: le flux d'une autre organisation, un chat, bug système. Tout le reste répond 404. Une note sur une piste atteint maintenant la porte d'acceptation de son auteur. La publication s'est assise après La branche principale revient tôt, donc elle n'a jamais couru.