KamoCRM

Solo una finestra open God-mode bypassa un inquilino diritto, mai GD da solo

FixEmailService
Shipped
28 settembre 2026 alle ore 19:08 UTC
Author
Kamo
Commit
14d9a78

Ogni controllo dei diritti di EmailService lascia una sessione con GD attraverso ("GD passa tutto"), ma GD è dio-modo ELIGIBILITÀ, permanentemente vero per gli operatori che lo tengono; solo una finestra aperta può bypassare un controllo (regola di casa; SP99 T1 preoccupazione 2, portato dalla revisione finale). SessionRights.godModeOpen è ora il lettore unico: GD e GodModeActive con un dio inespiratoModeExpiresAt (SecurityService's timbro GodModeSession), la regola CalendarioSession.isGod già applicato, che ora le delega. Sostituisce la sola lettura GD in SessionRights.has, AudienceScope e il proprio controller haRight/denyCopie senza risposta. NoReplyOutboundController mantiene il suo deliberato cancello di ammissibilità.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing