- Expédié
- 18 octobre 2026 à 19:59 UTC
- Auteur
- Kamo
- S'engager
- 2533b2d
La porte d'enveloppe a déjà caché une enveloppe dont le gabarit se trouve au-dessus de la l'autorisation de la session et une enveloppe EMPLOI OFFER d'un membre sans HR droit, mais la porte de gabarit et l'envoi n'ont pas appliqué les mêmes plafonds: n'importe quel détenteur VIEW DOCUMENTS pourrait lire les emplacements de signature de chaque modèle (appuyé nom et adresse) et conception, et tout détenteur d'EDIT DOCUMENTS pourrait envoyer un modèle déposé au-dessus de leur autorisation ou une offre d'emploi. - Le modèle lit (liste, par document, le modèle, ses signataires, sa conception et les versions) ne répondent qu'aux modèles à l'approbation de la session ou en dessous; au-dessus il est 404, comme une enveloppe au-dessus il est. - Le personnel envoyé (POST /api/esig/enveloppes) prend la même autorisation et, pour EMPLOI OFFER, une droite HR ; l'envoi interne de l'API est inchangé. Les outils de signe électronique du Plan d'outils (SITP TP19) utilisent ces portes comme membres du SI.