Odpowiedź "kto jest właścicielem tego konta" o członkini, a nie czytelniku

FixSecurityService
Szycy
4 września 2026 22:41 UTC
Autor
Kamo
Pochęt się
8f9222b

Obciążenie członka ma teraz kontoOwnedByThisOrg. Konsola używana do pracy To samo w sobie, porównując bezpieczeństwo READEROrgId z obecnym Organizacja – fakt o tym, kto patrzy, a nie o osobie Ekran. Więc brama na nazwie prawnej została rozstrzygnięta przez czyją konto ADMINISTRATOR: administrator uprawniony do naprawienia nazwiska kolegi można odmówić Ponieważ ich własne konto pochodziło z innego miejsca, a ten, kto nie był, mógł być Zaproponował pudełko. Tylko serwer może zobaczyć konto docelowe, więc odpowiada. Celowo NIE egzekwowany również na piśmie, a punkt końcowy mówi teraz, gdzie Następny czytelnik będzie patrzył. Wymaganie bieżącej organizacji do posiadania konta Brzmi jak brakujący zamek, ale platforma zapewnia konto prawie Każdy członek najemcy — 77 ze 141 członków dzisiaj, więc oznaczałoby to brak najemcy Administrator może kiedykolwiek poprawić nazwisko kolegi i żaden członek najemcy nie mógł Sprostuj swoje. To jest właśnie wada, do której dodano bramę prawną Naprawić i odtworzyć ją, nazywając go kontrolą bezpieczeństwa, byłoby gorsze niż Przepaść. To, co to strzeże, to to, co zawsze robiło: ta sama organizacja, plus MANAGE_MEMBERS / MANAGE_MEMBER_SECURITY, aby zmienić nazwę kogoś innego. Dodaje również POST - do punktu niestrzeżonego Podstawa z jej uzasadnieniem. Zapadka była słuszna, aby ją zatrzymać: punkt końcowy Jest umyślnie publiczne, a jest to twierdzenie, które należy zapisać obok Inni, a nie później.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny