Scope KamoMail mailbox / domain listing ke domain org sendiri (kebocoran cross-tenant)

FixEmailService
Shipped
8 Juli 2026 pukul 22.32 UTC
Author
Kamo
Commit
0d782a8

SECURITY: * * * * * * * * * * * * * 'SELECT email DARI virtual _ users' (dan * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 'SELECT nama DARI virtual _ domains') tanpa org scoping, jadi mailbox / domain sync diimpor EVERY org kotak surat ke penelepon org - satu org bisa melihat kotak surat pribadi org lain (Opsi Satu memiliki semua impor kamokrm). Scope oleh org _ domains (batas kepemilikan DNS-diverifikasi) - satu sumber penyelarasan email itu sendiri tidak dapat mencemari): listMaselbox filter keluar kotak surat pada domain org tidak memiliki (menyembunyikan baris-baris yang bocor secara langsung); syncMailbox impor hanya kotak surat sendiri dan prunes baris asing dari unscoped syncs; EmailDomainService. syncDomains tidak lagi mengimpor domain server shared- yang tidak terdaftar oleh org. Tambahkan * * * * * * * * * * * + tes isolasi. Juga: saveProviderConfig status reset ke PENDING _ SETUP ketika beralih ke penyedia OAuth sehingga seleksi yang bertahan tidak ditampilkan sebagai palsu terhubung sebelum pelengkapan pemanggilan OAuth.

All changes

Seperti apa yang Anda lihat pengiriman?

Semua pembaruan ini secara otomatis mendarat di ruang kerja Anda. Mulai bebas dan menontonnya tumbuh minggu demi minggu.

Mulai Bebas SelamanyaTampilkan Harga