- Shipped
- 28 settembre 2026 alle ore 19:08 UTC
- Author
- Kamo
- Commit
- 9fbb615
POST /api/email/aliases ha preso qualsiasi membroId: un amministratore potrebbe creare un alias nel loro organizzazione che inoltra a un altro inquilino, e leggere l'indirizzo di quel membro nel risposta (SP99 T1 riguarda 3, effettuata dalla revisione finale). L'obiettivo deve ora essere un membro del organizzazione della sessione, altrimenti 404 prima che si legga qualsiasi credenziale. AliasController ha proprio diritto prende anche la regola aperta (SessionRights.godModeOpen).