- Dikirim
- 23 September 2026 pukul 02.35 UTC
- Penulis
- Kamo
- Commit
- a0d3c42
POST / api / email / send diambil request.getFromaddress () langsung ke header From and the SMTP amplop pengirim * * * * * * * * * * * * * * - > Email SmttpService.send, dan sama override di Smtponly Provider.send untuk orgs relaying melalui SMTP mereka sendiri), tanpa cek bahwa Penelepon memiliki klaim untuk itu. Relay cluster tanda-tanda DKIM oleh domain header, sehingga buatan tangan @ kamocrm.com Dari DMARC-align tiba sebagai siapa - anggota lain, eksekutif, atau org lain Kotak surat seluruhnya. EmailController # sendEmail now asks SendableMailboxService - the same enumeration the compose picker halaman sudah melalui untuk menawarkan Dari pilihan - apakah anggota diselesaikan dapat mengirim sebagai alamat yang diminta: kotak surat mereka sendiri, alias mereka sendiri, kotak surat bersama mereka diberikan, atau * * * * * * * * * * * * * * * Hak istimewa diberikan pada orang lain. Alamat di luar set yang ditolak dengan 403 sebelum penyedia pernah melihat pesan. Sebuah unset From tidak terpengaruh - itu masih berarti alamat koneksi sendiri, yang resolusi penyedia sudah gated. Memeriksa setiap jalan lain yang dapat membawa Dari: reply / forward dan saveDraft tidak pernah menerima override sama sekali (selalu alamat koneksi sendiri); * * * * * * * * * * * * * * * abaikan permintaan tubuh dari Alamat dan selalu mengirimkan sebagai kotak surat yang diberikan; kampanye dan menetes mengirimkan perhitungan mereka Dari dari kampanye sendiri dikonfigurasi / diverifikasi pengiriman identitas, bukan dari masukan per- permintaan. * * * * * * * * * * * * * * * dan * * * * * * * * * * * * * * * * gagal tanpa perubahan ini - spoofed Dari saat ini mengirimkan (200) bukannya ditolak, dan canSendas akan mengotorisasi alamat yang tidak cocok dengan grup anggota.