- Shipped
- 2026년 9월 23일 오전 2:35 UTC
- Author
- Kamo
- Commit
- a0d3c42
POST /api/email/send는 request.getFromAddress() 를 헤더와 SMTP로 직진했습니다. 봉투 발송인 **************** -> -> EmailSmtpService.send와 같은 SmtpOnlyProvider.send의 override는 자신의 SMTP를 통해 릴레이하는 orgs를 위해, 검사하지 않습니다 호출자는 그것을 주장했다. 클러스터 릴레이 DKIM-signs by 헤더 도메인, 그래서 손으로 만들어진 이메일: info@kamocrm.com 도착에서 DMARC는 누구로 정렬 - 다른 회원, 임원, 또는 다른 org의 mailbox 완전히. EmailController#sendEmail now askeds SendableMailboxService — 동일한 enumeration the compose picker 선택에서 제공 할 수 있도록 이미 페이지 - 해결 된 회원이 보낼 수 있는지 여부 요청된 주소: 자신의 우편함, 별명으로 그들은 소유, 공유 메일 박스 그들은 부여, 또는 ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 다른 사람에 특권 부여. 외부 주소 그 세트는 403 제공자가 메시지를 볼 전에 거부됩니다. 불확실한 — 그것은 여전히 연결의 자신의 주소를 의미, 이는 공급자의 해상도 이미 문. 에서 수행 할 수있는 다른 경로 확인 : 대답 / 앞으로 및 saveDraft 결코 받아 들일 수 없습니다 모든 것에 override (연결의 자신의 주소); ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 요청 body's fromAddress를 무시하고 항상 주어진 공유 mailbox로 보내; 캠페인 그리고 드립은 캠페인의 자신의 구성 / 검증 된 전송 정체성에서 그들을 준수하지 per-request 입력에서. ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 그리고 **************** 실패 이 변경 — 현재에서 스푸핑 (200) 대신 거부, canSendAs는 회원의 그룹을 일치하지 않는 주소를 승인합니다.