- Przesyłane
- 12 maja 2026 06:08 UTC
- Autor
- kamo
- Zgłoszenie
- c2eddc4
Kiedy /settings/account ładuje się dla użytkownika, który nie ma CONFIGURE_SYSTEM na Aktualny org, poprzednie zachowanie było ciche przekierowanie do /settings - a Ślepy dla właścicieli dzieci-org, których zgoda administratora żyje w innym Org. Klasyczny przypadek: Daniel jest właścicielem GNosia (dziecko) i jest zwykłym zespołem. Członek KamoCRM Inc. (rodzic). Po kliknięciu linku "Apps & Features" Z Ujzacza rodzica to ląduje na nim - tam, gdzie legalnie nie może skonfigurować - i zostaje odbity. Teraz strona: 1. Wykrywa, że przekierowanie zaraz wybuchnie. 2. Opłaty /api/security/org/my-networks dla użytkownika. 3. Znajduje się w posiadaniu orgumentu, który nie jest aktualnym i którego Konfiguracja domeny jest kompletna. 4. POSTs /api/security/enter-as dla tego orgi, aby wybić OTK. 5. okno.location. zamień na . "- 6. /validate wymienia OTK, ustawia plik cookie na własnym orgu Subdoona (gdzie Daniel jest administratorem) i przekazuje oryginał Zakładka. Aplikacje i funkcje ładują się w poprawnym kontekście org. Przejść do /settings tylko wtedy, gdy użytkownik nie jest właścicielem żadnego innego orgi (oryteczne zachowanie jest zachowane dla przypadków innych niż krzyżowe).