KamoCRM

Mode Tuhan berasal dari jendela sesi pemanggil sendiri, tidak pernah header

FixBillingService
Dikirim
14 Oktober 2026 pukul 16.19 UTC
Penulis
Kamo
Berkomitmen
2c949d1

Layanan BillingService mengambil X-God-Mode- Aktif plus pengguna. Adalah _ dewa sebagai mode dewa, dan kamo- internal disalin header yang langsung dari browser, sehingga dewa-memenuhi syarat operator memegang mode dewa tanpa jendela, tidak ada pembenaran dan tidak ada kadaluwarsa. GodModeVerifier kini membaca sesi * * * pemanggil dari Redis (id diteruskan sebagai X- * * -Token) dan membutuhkan GD, GodModeActive dan sebuah unexpired GodModeExpiresAt untuk anggota yang sama, ditambah users.is _ god. Header tidak ada lagi dibaca di mana saja: akun dan grup lingkup, platform -admin rute, Enterprise penjaga dan penyimpanan org override.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semua itu tiba di ruang kerjamu sendiri. Mulailah dengan rencana gratis dan baca halaman ini lagi dalam sebulan.

Mulai Bebas SelamanyaTampilkan Harga