- 出荷済み
- 2026年8月10日 23:45 UTC
- プロフィール
- Kamo
- コンテンツ
- 1144b78
AccountOrgScopeInterceptorは、すべての組織とメンバーのチェックを短絡させました 生のX-God-Mode-Activeヘッダー、およびkamo-internalの請求プロキシコピー ヘッダーは、インバウンドリクエストをまっすぐオフします。 署名されたメンバーは、 したがって、組織の支払い方法、請求書、 コンソールフェッチからサブスクリプションとライセンス。 ストレージは、/storage/summary と /storage/history と同じ方法で漏れたエンドポイント bare ヘッダーの ?orgId= を honour し、 @PlatformAdminOnly を実行しないので、クラス 「インセプターがデータベースに対するクレームを再チェックする」というJavadocの主張 決して実装されていないコードを意図的に記述していた。 両方ともGodModeVerifierを通過し、プラットフォーム管理者をミラーリングします。 既に正しくありません: user.is god はデータベースとアクティブなクレームから読み込みます。 リクエスト ネザーの半分のサフィスだけ — フラグだけですべての神を置く 神モードで永続的に、ヘッダだけは許されます.