अनुदान शीर्ष स्तर org मालिकों क्रॉस-ऑर्ग हटाने / अद्यतन पहुँच

FixSecurityService
शिप
12 मई 2026 को 1:49 am बजे UTC
लेखक
Kamo
Commit
e06fa5e

removeDomain and updateDomain पहले अस्वीकार मंच व्यवस्थापक बाल-ऑर्ग डोमेन पर काम करते हुए क्योंकि वे जांच करते हैं कि isUserOwnerOfOrg लक्ष्य org के खिलाफ सीधे, शीर्ष स्तर org के लिए कोई बायपास के साथ मालिक - पढ़ने के प्रवाह के विपरीत (getAllDomains, getDomainById). नेट इफेक्ट: एक टॉप-लेवल एडमिन एक चाइल्ड ऑर्ग डोमेन देख सकता है लेकिन चुपचाप 403 इसे बदलने या हटाने के किसी भी प्रयास पर। Reuse hasElevatedCrossOrgAccess (शीर्ष स्तर के मालिक / सिस्टम सदस्य) तो दोनों प्रकार के प्रवाह पढ़ने वाले प्रवाह से मेल खाते हैं। इसलिए अस्वीकृति लॉग इन करें चुप 403 अब डिबगिंग के लिए अदृश्य नहीं है।.

सभी बदलाव

जैसा कि आप शिपिंग देखते हैं?

इन अद्यतनों में से प्रत्येक स्वचालित रूप से अपने कार्यक्षेत्र में उतरता है। प्रारंभ करें और सप्ताह के बाद इसे सप्ताह के अंत में देखें।.

Foreverमूल्य निर्धारण देखें