- Spegnimento
- 15 agosto 2026 alle ore 06:15 UTC
- Autore
- Kamo
- Impegno
- 0e5b16e
MANAGE MATERIALS e MANAGE SOCIAL MEDIA hanno contato come imposto nell'audit ed ogni il sito era un file .tsx. Alle loro spalle 29 endpoint controllano la proprietà e nessun diritto: sei controllori dei materiali e SocialTimelineController. Le letture prendono VIEW MATERIALS o VIEW SOCIAL MEDIA, scrive prendere il MANAGE a destra. Registrare un evento di visualizzazione materiale è presentato come una lettura deliberatamente — è la telemetria prodotto guardando un materiale, così gating su MANAGE rompere analytics per esattamente le persone che l'analisi sono circa. Estrazione di un link pubblico va l'altro modo: è una decisione di divulgazione, non una lettura. servizioPublic soggiorni aperti. Serve un link firmato, limitato al tempo, autenticato da token e non ha alcuna sessione per leggere un diritto da, quindi gating si romperebbe ogni link condiviso. MetaOAuthController, SocialInboundController e il sociale interno endpoint sono intatti per lo stesso motivo — un callback OAuth, un provider webhook e un chiamante interno non ha membri. AuthHelper.requireRight è nuovo qui e chiuso a fallo dalla prima linea.