- Expédié
- 15 novembre 2026 à 06:38 UTC
- Auteur
- Kamo
- Commit
- 9faaaf7
OrgHostResolver.resolveByDomain **************** hôte → org, et récupération mailbox/work-address scope) a vérifié les lignes actives mais pas ownership_verified, avec un LIMIT 1 non ordonné — donc sur un Si le nom d'un domaine est utilisé par plusieurs organisations, la vérification des informations d'identification pourrait choisir une organisation qui l'a simplement tapé unknown-host gate (OrgResolutionService.byHost: verified only) avait admis la requête pour le propriétaire vérifié. Maintenant, le même prédicat et l'ordre que OrgResolutionService.byDomain. Aucun sign-in ne bouge: la porte refuse déjà un host dont la seule ligne n'est pas vérifiée, donc ce chemin n'a jamais vu que des hôtes avec un propriétaire vérifié.