KamoCRM

Les points de terminaison de l'historique des modifications passent le cliquet non authentifié

FixSecurityService
Expédié
14 novembre 2026 à 19:00 UTC
Auteur
Kamo
Commit
12f148f

Chaque gestionnaire a déjà répondu 401 sans session (LeadPipelineAccess.orgId lit le session OTKPreAuthFilter validé), mais le champ était nommé access, donc le cliquet Reconnu pipelineAccess.orgId (n'a jamais correspondu et le test de garde de la compilation a échoué sur main. Renommé le champ, et un test appelle maintenant chaque gestionnaire sans session et attend 401 Sans rien lire.

Tous les changements

Comme ce que vous voyez l'expédition?

Commencez avec le plan gratuit et lisez à nouveau cette page dans un mois, puis passez à l’abonnement payant pour bénéficier de toutes les fonctionnalités.

Commencez gratuitement pour toujoursVoir la tarification