KamoCRM

Un piombo che non si può aprire non richiede alcun cambiamento di stato e nessuna nota

FixSecurityService
Spegnimento
28 settembre 2026 alle ore 10:11 UTC
Autore
Kamo
Impegno
1048ea9

PUT /api/security/leads/{id} e POST /api/security/media/posts controllati solo l'organizzazione del capo, quindi un membro senza VIEW UNASSIGNED LEADS potrebbe modificare lo stato di, o inviare una nota su, una pagina di piombo non firmata rifiuta di aprire. Entrambi ora applicano la regola di lettura del comando GET (assegnata a chiunque, VIEW UNASSIGNED LEADS, un prodotto gratuito per tutti, o Dio), e così fa il GET /feed?leadId=, che anche smette di fare un flusso per esso. Lo stato e gli strumenti di nota del Tool Plane vengono attraverso queste porte come loro membro e sono tenuti alla stessa regola (SP98-C-6). Un commento orientato, come o leggere ora serve solo una sessione POST fatta nell'organizzazione del chiamante. Prima, qualsiasi membro firmato che conosceva un guid potrebbe scrivere in qualsiasi sessione: feed di un'altra organizzazione, una chat, una bug di sistema. Qualcos'altro risponde 404. Una nota su un piombo ora raggiunge il cancello di accettazione del suo autore. La pubblicazione si è seduta dopo Il capo e' tornato presto, quindi non e' mai scappato.

Tutte le modifiche

Come quello che vedi la spedizione?

Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.

Inizia gratis per sempreVisualizza il prezzo