- Spegnimento
- 18 ottobre 2026 alle ore 18:16 UTC
- Autore
- Kamo
- Impegno
- 987d2cd
POST /api/esig/envelopes (creare e inviare) non ha controllato alcun diritto, quindi qualsiasi sessione org potrebbe inviare qualsiasi modello fuori per la firma; ora prende EDIT DOCUMENTS, il vuoto giusto e rivendere già prendere. Il modello legge (list, by-img, get, signers, design ultime/versioni/versione) erano solo org; ora prendono VIEW DOCUMENTS, come la busta legge. Nessuno che utilizza gli schermi perde l'accesso: solo il mittente è l'editor del modello, che ha già bisogno di EDIT DOCUMENTS per aprire (init) il suo modello, EDIT DOCUMENTS è un bambino di VIEW DOCUMENTS, così ogni editor detiene entrambi.