- Shipped
- 23 settembre 2026 alle ore 13:33 UTC
- Author
- Kamo
- Commit
- 35776fa
19505faf ha smesso di aggiornareGiftCard dalla lettura correnteBalance in modo che un membro di un org non poteva riscrivere La carta di un altro org da uid. La ricerca org-scoped già chiude che; cadere il campo così come sinistra la finestra di dialogo Gift-card della scheda sconti — che invia l'equilibrio su ogni salvataggio — ignorando silenziosamente il modificare, senza alcun diritto che possa farlo funzionare. Il saldo viene ristabilito, solo sulla carta del chiamante, e il diritto viene applicato dove è noto: CommerceMarketController del servizio di sicurezza ora prende MANAGE PRICING per ogni scrittura di gift-card (e VIEW PRICING per elencarli), gli stessi diritti di tutto il resto su quella scheda. Non ci sono carte regalo in produzione ancora, quindi nulla cambia per i dati esistenti.