- Shipped
- 2026년 7월 8일 오후 10:32 UTC
- Author
- Kamo
- Commit
- 0d782a8
보안: **************** ran ' 가상 users'에서 직접 이메일 (그리고 *********** 'SELECT name from virtual domains') with no org scoping, so mailbox/domain sync import EVERY org's KamoMailboxes into the caller's org — one org could see another org's private mailboxes (Option One had all of kamocrm's import). org domains (DN-verified 소유권 경계 - 한 소스는 이메일 동기화 자체가 오염되지 않을 수 있음) : listMailboxes는 도메인에 메일 박스를 필터링하지 않습니다 (예를 들어 이미 배치 된 줄이 즉시); syncMailboxes는 사전 비경화 된 동기화에서 만 자신의 도메인 메일 박스 및 prunes 외국 행을 가져옵니다; EmailDomainService. syncDomains 더 이상 공유 서버 도메인을 org 결코 등록하지 않습니다. ************** 추가 + 고립 시험. 또한: saveProviderConfig는 OAuth 공급자로 전환할 때 PENDING SETUP에 상태를 재시동합니다. 따라서 Persisted 선택은 OAuth 콜백 완료 전에 falsely 연결되지 않습니다.