- Spegnimento
- 6 agosto 2026 alle ore 17:38 UTC
- Autore
- Kamo
- Impegno
- b64ed48
Ora prendi il triplo. Il pubblico controller continua a risolvere da SIGNSESH, quindi l'app firmatrice è invariata; un la superficie del membro autorizzato dal personale può ora raggiungere il codice SAME invece di crescere una seconda implementazione firma con un secondo set di bug di audit. La bandiera stepUpVerified della sessione è calata perché era sempre ridondante: stepUpVerify() scrive destinatari.stepUpVerifiedAt AND markStepUpVerified in one ramo, quindi la fila era già autorevole. OrgId è ora CHECKED. Sotto la vecchia firma è venuto da una sessione coniata la busta stessa, quindi un controllo avrebbe paragonato un valore a se stesso; un personale caller fornisce un org che non è mai derivato dalla busta, e senza controllare un membro di un inquilino raggiunge un altro inquilino accordo da uid. 404, non 403 — l'esistenza è informazione inquilino.