Rate-lock komit gerbang + cross-org resolusi pinjaman + peminjam vendor- urutan proyeksi

FixSecurityService
Dikirim
17 Juli 2026 pukul 03.18 UTC
Penulis
Kamo
Commit
01d8d87

Kesalahan terverifikasi dari ulasan sesi: - CRITICAL: Committ Lock hardcode * * * * * * * * * * yang RCE melakukan mesin ditolak dengan 400 (hanya LOCK _ ELIGIBLE melakukan) - setiap pengelola kunci komit sudah mati. Seorang pelayan berkomitmen pada hasil ELIGIBLE adalah dibersihkan path; mesin masih memaksa dindingnya; human- override provenance rides on DecisionPath = STEWARD _ OVERRIDE. Kirim LOCK _ ELIGIBLE. - HIGH: loanFileUidForApp memecahkan pinjaman cadangan dengan filter NO org, dan cabang operator dari receiew (req, uid) diijinkan di kanan saja - sebuah operator dengan apUid asing bisa membaca penutupan penyewa lain-kesiapan / perintah vendor / kondisi / kesiapan. Ditutup melalui org- scoped loanFileStatus; thread orgId melalui semua 12 resolver situs panggilan. - HIGH: vendor peminjam dibacakan relayed operator penuh VendorderView (kategori internal CREDIT / AUS / FRAUD / SANCTIONS /... + vendorKey / externalRef / factRef / lastError) ke peminjam dan disaring hanya client- side. Projek server- sisi untuk sebuah penelepon partai (daerah kategori aman + aman); payload mentah event endpoint sekarang hanya operasi.

Semua perubahan

Seperti apa yang Anda lihat pengiriman?

Semua pembaruan ini secara otomatis mendarat di ruang kerja Anda. Mulai bebas dan menontonnya tumbuh minggu demi minggu.

Mulai Bebas SelamanyaTampilkan Harga