- Shipped
- 15 novembre 2026 alle ore 06:38 UTC
- Author
- Kamo
- Commit
- 9faaaf7
OrgHostResolver.resolveByDomain **************** host → org, e il recupero mailbox/work-address scope) ha controllato le righe attive ma non ownership_verified, con un LIMIT 1 non ordinato — quindi su un NOME di diverse organizzazioni, il controllo delle credenziali potrebbe scegliere un'organizzazione che lo ha semplicemente digitato mentre Il gate sconosciuto-host (OrgResolutionService.byHost: solo verificato) ha ammesso la richiesta per il proprietario verificato. Ora lo stesso predicato e l'ordine di OrgResolutionService.byDomain. Nessuna mossa di accesso: il gate rifiuta già un Un host la cui unica riga non è verificata, quindi questo percorso ha visto solo host con un proprietario verificato.