- Shipped
- 28 settembre 2026 alle ore 10:11 UTC
- Author
- Kamo
- Commit
- 1048ea9
PUT /api/security/leads/{id} e POST /api/security/media/posts controllati solo l'organizzazione del capo, quindi un membro senza VIEW UNASSIGNED LEADS potrebbe modificare lo stato di, o inviare una nota su, una pagina di piombo non firmata rifiuta di aprire. Entrambi ora applicano la regola di lettura del comando GET (assegnata a chiunque, VIEW UNASSIGNED LEADS, un prodotto gratuito per tutti, o Dio), e così fa il GET /feed?leadId=, che anche smette di fare un flusso per esso. Lo stato e gli strumenti di nota del Tool Plane vengono attraverso queste porte come loro membro e sono tenuti alla stessa regola (SP98-C-6). Un commento orientato, come o leggere ora serve solo una sessione POST fatta nell'organizzazione del chiamante. Prima, qualsiasi membro firmato che conosceva un guid potrebbe scrivere in qualsiasi sessione: feed di un'altra organizzazione, una chat, una bug di sistema. Qualcos'altro risponde 404. Una nota su un piombo ora raggiunge il cancello di accettazione del suo autore. La pubblicazione si è seduta dopo Il capo e' tornato presto, quindi non e' mai scappato.