- Dikirim
- 24 Agustus 2026 pukul 21.40 UTC
- Penulis
- Kamo
- Commit
- ee0a8e5
Penjaga membaca id host org dengan / "id"\ s *:\ s * (\ d +) / -- sebuah digit kosong Langsung setelah usus besar. JsSafeLongSerializer SecurityService menulis apapun Panjang di atas 2 ^ 53 sebagai JSON STRING, dan setiap org id di sini adalah 19- digit unik _ rowid () sekitar 1.17e18, sehingga id selalu tiba dikutip dan bahwa pola tidak cocok. HosOrganiIdStr adalah karena itu selalu null, dan perbandingan duduk di belakang 'if (hostOrganiIdStr &...)', sehingga tidak pernah berjalan. Yang pemeriksaan penyewa di rute ini telah inert. Tiga perubahan: Terima tanda kutip id, jadi perbandingan terjadi sama sekali. Gagal DITUTUP ketika host org tidak dapat diselesaikan. Ini sebelumnya berlangsung "untuk mempertahankan perilaku saat ini", yang membuat cek bisa dikalahkan oleh apa pun yang bisa membuat pencarian gagal. Menolak biaya login nyata; melanjutkan biaya hak organisasi yang salah. Melewatkan perbandingan seluruhnya pada host platform sendiri. Tuan rumah itu sekarang melayani setiap org tanpa domain sendiri, sehingga menyelesaikan hasilnya KamoCRM Inc dan sesi untuk org lain akan terlihat tidak cocok -- menolak persis tanda-tanda dalam pekerjaan ini ada untuk memungkinkan. Ada yang ditandatangani sesi nama organisasi dan adalah otoritas; host yang nama satu Penyewa masih harus setuju dengan itu.