KamoCRM

자격 증명 검사는 소유권 확인 도메인(ID3.0)에서만 로그인 호스트를 해결합니다

FixSecurityService
Shipped
2026년 11월 15일 오전 6:38 UTC
Author
Kamo
Commit
9faaaf7

OrgHostResolver.resolveByDomain **************** 호스트 → org, 복구의 mailbox/work-address scope) 는 활성 행을 확인했지만 ownership_verified 는 확인하지 않았습니다 도메인 여러 조직 이름, 자격 증명 검사는 단순히 그것을 입력하는 동안 조직을 선택할 수 unknown-host gate (OrgResolutionService.byHost: verified만)이 인증된 소유자에 대한 요청을 인정했습니다. 이제 OrgResolutionService.byDomain과 동일한 서리제와 순서를 사용합니다. 로그인 이동 없음: 게이트가 이미 로그인을 거부합니다 유일한 행이 unverified인 호스트, 그래서 이 경로는 오직 검증된 소유자를 가진 호스트만 보았습니다.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing