- Spegnimento
- 14 ottobre 2026 alle ore 16:19 UTC
- Autore
- Kamo
- Impegno
- 2c949d1
BillingService ha preso X-God-Mode-Active plus users.is god come modalità dio, e kamo-internal ha copiato l'intestazione direttamente dal browser, quindi un dio-eleggibile operatore ha tenuto la modalità dio senza finestra, nessuna giustificazione e nessuna scadenza. GodModeVerifier ora legge la sessione del chiamante da Redis (id inoltrato come X-***-Token) e richiede GD, GodModeActive e un inespirato GodModeExpiresAt per lo stesso membro, più utenti.is god. L'intestazione non è leggere più a lungo ovunque: scopo di account e di gruppo, percorsi platform-admin, Guardia d'impresa e stoccaggio org override.