KamoCRM

Solo una finestra open God-mode bypassa un inquilino diritto, mai GD da solo

FixEmailService
Spegnimento
28 settembre 2026 alle ore 19:08 UTC
Autore
Kamo
Impegno
14d9a78

Ogni controllo dei diritti di EmailService lascia una sessione con GD attraverso ("GD passa tutto"), ma GD è dio-modo ELIGIBILITÀ, permanentemente vero per gli operatori che lo tengono; solo una finestra aperta può bypassare un controllo (regola di casa; SP99 T1 preoccupazione 2, portato dalla revisione finale). SessionRights.godModeOpen è ora il lettore unico: GD e GodModeActive con un dio inespiratoModeExpiresAt (SecurityService's timbro GodModeSession), la regola CalendarioSession.isGod già applicato, che ora le delega. Sostituisce la sola lettura GD in SessionRights.has, AudienceScope e il proprio controller haRight/denyCopie senza risposta. NoReplyOutboundController mantiene il suo deliberato cancello di ammissibilità.

Tutte le modifiche

Come quello che vedi la spedizione?

Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.

Inizia gratis per sempreVisualizza il prezzo