स्कोप कामोमेल मेलबॉक्स/डोमेन लिस्टिंग टू ऑर्ग के अपने डोमेन (क्रॉस-टेनेंट लीक)

FixEmailService
शिप
8 जुलाई 2026 को 10:32 pm बजे UTC
लेखक
Kamo
Commit
0d782a8

सुरक्षा: ******************* आभासी उपयोगकर्ताओं से सीधे ईमेल (और ******************* 'SELECT name from virtual domains') के साथ कोई org scoping नहीं, इसलिए मेलबॉक्स/डोमेन सिंक ने कॉलर के ऑर्ग में हर ओरग कामोमेल मेलबॉक्स आयात किया - एक ओरग दूसरे ओरग के निजी मेलबॉक्सों को देख सकता है (विकल्प एक में सभी कामोक्रेम आयात किए गए थे)। org domains द्वारा दायरा (डीएनएस-सत्यापित स्वामित्व सीमा - एक स्रोत ईमेल सिंक स्वयं प्रदूषित नहीं हो सकता है): सूचीमेलबॉक्स डोमेन पर मेलबॉक्स को फ़िल्टर करता है, org मालिक नहीं है (पहले से ही पंक्तियाँ छोड़ दी जाती हैं); सिंकमेलबॉक्स केवल खुद के डोमेन मेलबॉक्सों को आयात करता है और पूर्व unscoped सिंकों से विदेशी पंक्तियों को ठीक करता है; ईमेल डोमेन सेवा। सिंकडोमेन अब साझा सर्वर डोमेन आयात नहीं करता है, कभी पंजीकृत नहीं है। ************* + अलगाव परीक्षण। इसके अलावा, सेवProviderConfig एक OAuth प्रदाता को स्विच करते समय PENDING SETUP को स्थिति को रीसेट करता है, इसलिए OAuth कॉलबैक पूरा होने से पहले असफल रूप से कनेक्ट नहीं किया जाता है।.

सभी बदलाव

जैसा कि आप शिपिंग देखते हैं?

इन अद्यतनों में से प्रत्येक स्वचालित रूप से अपने कार्यक्षेत्र में उतरता है। प्रारंभ करें और सप्ताह के बाद इसे सप्ताह के अंत में देखें।.

Foreverमूल्य निर्धारण देखें