KamoCRM

Exiger des MANAGE-DOCS-SETTINGS sur chaque mutation doc-settings, pas seulement quelques-unes

FixDocsService
Expédié
23 septembre 2026 à 08:37 UTC
Auteur
Kamo
Commit
4635f6e

La page des paramètres a toujours envoyé un membre sans MANAGE-DOCS-SETTINGS, mais dix mutations Critères d'évaluation dans ImagingSettingsContrôleurs ne s'est jamais demandé : canGérer(member) a déjà existé et déjà gated /assoc-config et /versioning, et n'a tout simplement pas été appelé de type doc-types créer/mettre à jour/lever/meiller, gerronner/détuiter/détifier les détails d'ordre ajouter/mettre à jour/supprimer/réorder. Tout membre qui pourrait atteindre directement l'API (pas seulement par le biais de l'API) page) pourrait créer, renommer ou supprimer la taxonomie des documents d'une organisation avec VISING-DOCUMENTS seuls. Ajouter la même boîteGérer(member) vérifier que les frères et sœurs de ces critères d'évaluation utilisent déjà.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification