- Expédié
- 18 octobre 2026 à 18:49 UTC
- Auteur
- Kamo
- S'engager
- 85e7f89
Le service de facturation a autorisé «le propriétaire de compte ou d'organisation propre» et n'a jamais consulté un droit. le propriétaire ne pouvait pas remettre la facturation à un administrateur ou à un SI. AccountOrgScopeIntercepteur permet également un membre de l'organisation du compte avec MANAGE ORG BILLING (toute requête) ou VIEW ORG BILLING (lectures). Les deux sont semées à personne, donc personne ne gagne ou ne perd rien jusqu'à ce que le propriétaire les subventions; les vérifications interorganisations et sous-ressources sont inchangées, et une recherche des droits ne se ferme pas. GET /api/facturation/comptes ont énuméré chaque compte de l'organisation à n'importe quel membre, bien que Plans & La facturation montre seulement estSelf- de l'un ou l'autre droit, et autrement seulement le propre de l'appelant.