- Expédié
- 18 octobre 2026 à 18:16 UTC
- Auteur
- Kamo
- S'engager
- 987d2cd
POST /api/esig/envelopes (créer et envoyer) n'a pas vérifié le droit, donc n'importe quelle session d'org pourrait envoyer n'importe quel modèler pour la signature; il prend maintenant EDIT DOCUMENTS, le vide droit et de renvoyer déjà prendre. Le modèle lit (liste, par-img, get, signers, design latest/versions/version) étaient org scope seulement; Ils prennent maintenant VIEW DOCUMENTS, comme lit l'enveloppe. Personne qui utilise les écrans ne perd l'accès : seul l'expéditeur est l'éditeur de gabarit, qui a déjà besoin d'EDIT DOCUMENTS pour ouvrir (init) son gabarit, et EDIT DOCUMENTS est un enfant de VIEW DOCUMENTS, donc chaque éditeur tient les deux.