- Shipped
- 2026년 9월 23일 오전 7:49 UTC
- Author
- Kamo
- Commit
- 0893174
Get ****************는 HttpServletRequest가 전혀 없었습니다. — 세션 없음, org 경로에서 어디에서나 확인하기 — and GET **************** 체크 그 CALLER 세션이 있었지만 AliasService로만 전달되었는데, 콜러가 자신의 org를 소유하지 못했습니다. 어떤 방법든지, 어떤 조직든지의 정통한 일원은 다른 어떤 조직든지에 침투할 수 있었습니다 mailbox 할당 또는 aliases는 단순히 회원 ids를 통해. **************** 이제 콜러의 orgId 및 필터 사서함이 필요합니다. 그것은, 같은 방법 **************** 이미 동일한 보기를 필터링 로그인 회원의 경우; **************** 이제 org-scoped 저장소를 실행 쿼리 (findByMemberIdAndOrgId)는 이미 unscoped 대신에 사용 인포메이션 Caller 's org 밖에서 회원 ID가 이제 단순히 아무것도 일치하지 않습니다. 다른 tenant의 데이터에 응답하는 것보다, 모든 메일 박스 / 별이 없습니다. 또한 오른쪽 뒤에 문지르지 말라: kamo-internal's one caller ****************는 페이지 수준 ACCESS MAIL 뒤에 앉습니다 check, not *********** 과 서버가 과거에 그 스크린은 실제로 ACCESS MAIL을 붙잡는 많은 역할을 위해 그것을 끊는 위험이 요구합니다 좁아짐 - 제품 결정이 수정되지 않습니다. ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** **************** 및 AliasControllerMemberScopeTest는 변경 없이 실패했습니다 — 다른 조직에 있는 일원 ID 현재 해당 조직의 실제 행을 빈 리스트 대신 반환합니다.