Un alias va solo a un membro della propria organizzazione del chiamante

Spegnimento

28 settembre 2026 alle ore 19:08 UTC

Autore

Kamo

Impegno

9fbb615

POST /api/email/aliases ha preso qualsiasi membroId: un amministratore potrebbe creare un alias nel loro organizzazione che inoltra a un altro inquilino, e leggere l'indirizzo di quel membro nel risposta (SP99 T1 riguarda 3, effettuata dalla revisione finale). L'obiettivo deve ora essere un membro del organizzazione della sessione, altrimenti 404 prima che si legga qualsiasi credenziale. AliasController ha proprio diritto prende anche la regola aperta (SessionRights.godModeOpen).