डेटाबेस के खिलाफ भगवान मोड सत्यापित करें, एक जाली हैडर नहीं

शिप

10 अगस्त 2026 को 11:45 pm बजे UTC

लेखक

Kamo

Commit

1144b78

लेखाऑर्गस्कोपइंटरसेप्टर ने प्रत्येक ऑर्ग और सदस्य की जांच पर शॉर्ट सर्किट किया कच्चे X-God-Mode-Active header, और kamo-internals billing प्रॉक्सी प्रतियां कि हेडर सीधे इनबाउंड ब्राउज़र अनुरोध को बंद कर देता है। कोई भी हस्ताक्षरित सदस्य हो सकता है इसलिए किसी भी संगठन के भुगतान विधियों, चालानों को पढ़ा या फिर से लिखना एक कंसोल से सदस्यता और लाइसेंस प्राप्त करें। भंडारण समापन बिंदुओं ने उसी तरह से लीक किया: / भंडारण / सारांश और / भंडारण / इतिहास सम्मान?orgId= नंगे हेडर पर और कोई @PlatformAdminOnly, इसलिए वर्ग जवादोक का दावा है कि "इस इंटरसेप्टर ने डेटाबेस के खिलाफ दावा की पुनः जांच की" इस कोड को कभी लागू नहीं किया गया था। दोनों अब GodModeVerifier के माध्यम से जाते हैं, जो मंचAdminInterceptor को प्रतिबिंबित करता है पहले से ही सही ढंग से करता है: user.is god डेटाबेस और सक्रिय दावा से पढ़ा अनुरोध पर। न तो आधे अकेले - अकेले ध्वज हर देवता को डाल देगा स्थायी रूप से भगवान मोड में, और अकेले हेडर दुर्गम है।.