UpdateMemberAccessは、異なるorgsでエディタとターゲットを拒否します

Shipped

2026年9月23日 12:34 UTC

Author

Kamo

Commit

d49e1e6

メニュー セキュリティレベルとエディタの所有者だけと比較して フラグは、2つのメンバーの組織を決して禁止します。 今日の1つの呼び出し元(SecurityServices) MemberSecurityController PATCH /member-security/{id}/access) は、既にターゲットをスコープ セッションの組織に、このメソッドはパブリックなサービスコールで、 ライブラリに依存するレポは、それだけでは頼りにはなりません。 これもなければ、 org A の所有者は、 org B からのメンバー ID を保持して、その org のアクセスレベルを設定したり、 所有者を id 単独で促進/退去します。 コントローラー側の固定用の深さの防衛は、セキュリティサービスでそれと一緒に着陸します。 署名変更はありませんので、他の発信者は更新を必要としません.