KamoCRM

하나님 바이패스는 R7을 따른다 - GD 혼자만이 플랫폼에서 테넌트 권리를 통과합니다

FixSecurityService
Shipped
2026년 11월 15일 오전 12:27 UTC
Author
Kamo
Commit
1450bd3

소유자 2026-10-18 (IoT 마스터 §10 R7): 열려 있고 만료되지 않은 신 모드 창이 통과 어디서나 임차인 권리 검사; GD 자격 혼자만 그들을 통과하는 동안 세션의 조직은 플랫폼 org (orgs.is_top_level)입니다. 이전 모든 게이트를 창만으로 만들어서 플랫폼 직원들이 유리를 깨게 만들었습니다 플랫폼 조직 자체 안에 있습니다. **************** 구현 (같은 규칙 **************** 및 MediaService AuthHelper) 플랫폼 org id는 PlatformOrgIdCache 에서 온다: findFirstByIsTopLevelTrue, 캐시 6시간, 실패시 마지막 좋은 id, 쿼리당 결코 check; unknown = 플랫폼 org가 아닙니다(실패하면 닫힘). 시스템 사용자 세션 (SUDO_MEMBER_ID) 윈도우 전용으로 유지. 마지막 커밋에서 변환된 모든 테넌트 권한 게이트는 이제 이것을 사용합니다 ClinicalRightsGuard (PHI 특정 신 규칙이 존재하지 않음) 및 모방 유리만 깨는 게이트는 의도적으로 isGodModeActive를 유지하죠 계정 삭제, 조직 파괴 / 브랜딩, PHI 감사 읽기, PHI 경계, ChildOrgCreation, MemberSecurityController, 테마배경, DevMachine, MlosConfig SI 대출 거부, MLOS 스튜어드 게이트.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing