- Shipped
- 8 juillet 2026 à 22:32 UTC
- Author
- Kamo
- Commit
- 0d782a8
SÉCURITÉ: «SELECT email FROM virtual-users» (et «SELECT name FROM virtual-domains») sans ciblage, de sorte que la synchronisation de la boîte aux lettres e-mail/domaine a importé des boîtes aux lettres KamoMail de TOUS dans l'org de l'appelant et un org pouvait voir une autre boîte aux lettres privée d'org (Option One). Champ d'application par org-domains (la limite de propriété vérifiée par DNS - la source la synchronisation de l'e-mail elle-même ne peut pas polluer): liste Les boîteselles de courrier filtrent les boîtes aux lettres sur les domaines que l'org ne possède pas (les lignes déjà divulguées immédiatement); les boîtes de synchronisation ne permettent d'importer que des boîtes aux lettres propres et prune des lignes étrangères à partir de syncs non aléatoires antérieurs. Ajout d'essais d'isolement. En outre, sauf le statut de Resets de ProviderConfig à PENDING-SETUP lors du passage à un fournisseur d'OAuth, de sorte qu'une sélection persistante n'est pas indiquée comme faussement connectée avant que le rappel OAuth ne soit terminé.