KamoCRM

Il ratchet endpoint vede @RequireRight; il ratchet org-graph permette due colpi di sola lettura (SITP TPGUARD)

FixSecurityService
Spegnimento
18 ottobre 2026 alle ore 23:50 UTC
Autore
Kamo
Impegno
262e3ad

Ha segnalato i relè di fatturazione e fatturazione TP02. Non un buco: ogni gestore di fattura commerciale trasporta @RequireRight (TenantRightInterceptor su /**: 401 senza sessione, 403 senza il diritto), e ogni gestore di fatturazione ha bisogno della sessione di OTK-validated (401 in diretta, non autenticata, via api.*); BillingService ha quindi il compito di gestire il conto tramite org e membro. La scansione ha letto solo annotazioni sotto la mappatura e non ha conosciuto i aiutanti di fatturazione. - Ratchet: @RequireRight conta quando è una delle proprie annotazioni del gestore (sopra o sotto la mappatura, mai il corpo) o sulla classe; un test pins il /** intercettatore registrazione esso poggia su e il la scansione di annotazione su un cecchino. 52 TP01 voci baseline che erano @RequireRight-guardato per tutto il tempo sono andati. - BillingRelayController: ogni handler si apre con relaySession() e risponde 401 prima di leggere il percorso o chiamare BillingService; scrivere di sede prendere la sessione. Nuovo test: nessuna sessione (o forgiato X-Org-Id/X-Member-Id intestazioni) è 401 su tutti e cinque i gestori senza chiamata a valle. - OrgGraph PublisherCoverageTest: DisclosureLedgerQueryService (SELECT org teams titles for labels) e LoanTransactionService (ritira lo stato record di una transazione di prestito) non scrive alcun fatto grafico; ALLOWED con motivi.

Tutte le modifiche

Come quello che vedi la spedizione?

Tutto questo arriva nel vostro spazio di lavoro da solo. Iniziare sul piano gratuito e leggere di nuovo questa pagina in un mese.

Inizia gratis per sempreVisualizza il prezzo