- Dikirim
- 8 Juli 2026 pukul 22.32 UTC
- Penulis
- Kamo
- Berkomitmen
- 0d782a8
SECURITY: * * * * * * * * * * * * * 'SELECT email DARI virtual _ users' (dan * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 'SELECT nama DARI virtual _ domains') tanpa org scoping, jadi mailbox / domain sync diimpor EVERY org kotak surat ke penelepon org - satu org bisa melihat kotak surat pribadi org lain (Opsi Satu memiliki semua impor kamokrm). Scope oleh org _ domains (batas kepemilikan DNS-diverifikasi) - satu sumber penyelarasan email itu sendiri tidak dapat mencemari): listMaselbox filter keluar kotak surat pada domain org tidak memiliki (menyembunyikan baris-baris yang bocor secara langsung); syncMailbox impor hanya kotak surat sendiri dan prunes baris asing dari unscoped syncs; EmailDomainService. syncDomains tidak lagi mengimpor domain server shared- yang tidak terdaftar oleh org. Tambahkan * * * * * * * * * * * + tes isolasi. Juga: saveProviderConfig status reset ke PENDING _ SETUP ketika beralih ke penyedia OAuth sehingga seleksi yang bertahan tidak ditampilkan sebagai palsu terhubung sebelum pelengkapan pemanggilan OAuth.