- Spegnimento
- 15 agosto 2026 alle ore 01:50 UTC
- Autore
- Kamo
- Impegno
- 4fe61d1
La carta di nome legale del profilo del membro era auto-solo, quindi un amministratore che ha digitato un nome sbagliato sul modulo di creazione non potrebbe mai correggerlo — MemberCreateForm chiede per prefisso / primo/middle/last/suffix e niente dopo potrebbe cambiarli. La scheda ora rende anche per MANAGE MEMBERS / MANAGE MEMBER SECURITY. Ciò rende il portellone del punto finale carica-portante, e non ha avuto uno: PUT /api/security/members/{id} ha controllato solo che l'obiettivo era seduto nel chiamante organizzazione, così qualsiasi collega potrebbe rinominare qualsiasi altro. Nome, nome preferito e data di nascita scrivere al conto USER piuttosto che l'appartenenza, quindi sono gated su MANAGE MEMBERS / MANAGE MEMBER SECURITY (o dio) ogni volta l'obiettivo non è te stesso. I campi di livello degli Stati membri tengono il loro comportamento precedente.