- Dikirim
- 5 Juli 2026 pukul 18.37 UTC
- Penulis
- Kamo
- Commit
- dd627e1
Seorang peminjam adalah polos org Anggota dengan tidak ada operator hak LOS; mereka dapat bertindak pada ONE aplikasi mereka adalah pesta untuk - dan hanya satu itu. Penjaga berlapis: operator gerbang pertama, selain cek loan tertutup (adalah Anggota ToApp). MortgageAppController: - * * * * * * * * * * * * * beban yang diaplikasikan untuk mendapatkan, semua 23 per-app menulis titik akhir, dan 3 repeting- bagian pembantu. - daftar: operator melihat baris pipa org; peminjam hanya melihat aplikasi yang dimiliki. - buat: operator mengambil aplikasi (switch. from-lead); peminjam sendiri-menciptakan sendiri (ownership- dicap) - KamoMLOS reward- gerbang mint. - delete: operator suspend -right OR yang memiliki peminjam; lookup: apapun dikonfirmasi sesi (referensi enums kebutuhan asupan); perjalanan tetap beroperasi-saja. MortgageProgramController: menutup sebuah IDOR yang telah ada pada setPersona / setSelecTProgram (org-only check) - sekarang operator- LOS- peran OR loan - partai. Operator tidak berubah; peminjam owner- scoped; cross- peminjam IDOR ditutup (D52).