KamoCRM

God bypass mengikuti R7 - GD sendiri melewati hak penyewa di platform org saja

FixSecurityService
Diantar
15 November 2026 pukul 00.27 UTC
Pengarang
Kamo
Kommit
1450bd3

Pemilik 2026-10-18 (IoT master §10 R7): jendela mode dewa yang terbuka dan belum kadaluarsa melewati Sewa-hak cek di mana saja; GD kelayakan sendiri melewati mereka hanya sementara organisasi sesi adalah platform org (orgs.is_top_level). Sebelumnya commit membuat setiap gerbang jendela-hanya, yang memaksa staf platform untuk memecahkan kaca di dalam platform org itu sendiri. **************** menerapkannya (peraturan yang sama dengan **************** dan MediaService AuthHelper) id platform org berasal dari PlatformOrgIdCache: diselesaikan sekali via findFirstByIsTopLevelTrue, cache 6h, id terakhir yang baik pada kegagalan, tidak pernah pertanyaan per check; unknown = bukan platform org (gagal ditutup). Sesi Pengguna Sistem (SUDO_MEMBER_ID) tetap jendela-hanya. Semua gerbang hak penyewa yang diubah terakhir sekarang menggunakannya, termasuk ClinicalRightsGuard (tidak ada aturan Tuhan PHI-spesifik yang ada) dan Impersonation Gerbang yang hanya bisa dipecahkan dengan sengaja. akun dihapus, org menghancurkan / branding, PHI audit membaca, PHI batas, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine MlosConfig SI-pinjaman ditolak, MLOS steward gate.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semuanya tiba di ruang kerja Anda sendiri. Mulai dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaLihat Harga