- Spegnimento
- 15 agosto 2026 alle ore 01:49 UTC
- Autore
- Kamo
- Impegno
- cb1efaf
NotesController non ha controllato alcun diritto su uno dei suoi dieci endpoint. VIEW NOTES era forzato in esattamente un posto — navRegistry.ts, nascondendo l'app Notes nell'app browser — così i 22 membri i cui ruoli sostengono che è stato rifiutato la pagina e servito dall'API. CREATE NOTES, EDIT NOTES e DELETE NOTES non hanno portato nulla. Leggi e il tag, categoria e versioni-storia lookup ora prendere VIEW NOTES, creare prende CREATE NOTES, aggiornamento e ripristino versione prendere EDIT NOTES, eliminare prende DELETE NOTES. Ripristino è una modifica piuttosto che una lettura: la lettura della storia lascia la nota da sola, mettendo una versione indietro sovrascrive il suo contenuto corrente. SessionHelper.hasRight doveva essere fissato nello stesso cambiamento o tutti i dieci avrebbero è stato decorativo. È tornato vero per una sessione con una lista dei diritti vuoti e di nuovo per uno senza campo di diritti, ha commentato "sistema di diritti non ancora applicato" — e ogni cancello in questo servizio è costruito su di esso, compresi i diritti della base di conoscenza che sono documentati altrove come il gruppo pienamente esecutivo. Un chiamante in arrivo senza diritti connessi è stato concesso tutto, MANAGE KB RESOURCES incluso. Nulla segna mai una sessione come eredità, in modo che l'esenzione non potrebbe mai scadere; esso aveva smesso di essere un aiuto di migrazione e diventare un bypass. Sicuro da chiudere, e controllato piuttosto che assunto: i diritti raggiungono la sessione member rights applied, tutti i 69 membri hanno righe lì, e nessun servizio chiama questi endpoints senza sessione utente. Non si vede, per una volta, e questo viene misurato anche. Nessun membro detiene VIEW NOTES senza tutti e tre i diritti di scrittura, così nessuno perde una capacità. Esistono tre note, di proprietà di due membri, e tutti e quattro i diritti — nessuna nota diventa irraggiungibile dal suo proprietario. I membri che perdono l'accesso alle API potrebbero aver raggiunto solo bypassando un nav ingresso il browser già li ha rifiutati, che è il bypass che si chiude.