KamoCRM

Satisfy-across IDOR-puty-puty-compatissant-comptoy-comptoy-comptoy-compatissant-comptoy-compatissant-comptable

FixSecurityService
Expédié
6 juillet 2026 à 01:41 UTC
Auteur
Kamo
Commit
282105e

- HIGH: satisfaire-a-passé sur le chemin partyId mais attisé par rapport au document lui-même partie en aval; vérifier que le document appartient à la partie autorisée (même org) avant le relais, sinon 403 - ferme la mutation de l'état inter-emprunteur - info-fuite. - listeParties auto-cicatrant les liens entre les prêts du compte, de sorte que le tabulage est populaire.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification