Samoobsługa pożyczki pożyczkobiorcy (zapożyczka-partyjny IDOR)

FeatureSecurityService
Szycy
5 lipca 2026 18:37 UTC
Autor
Kamo
Pochęt się
dd627e1

Pożyczkobiorca jest zwykłym członkiem org bez prawa operatora LOS; może działać na podstawie JEDEN Aplikacja jest stroną – i tylko do tego. Ostrzeżenia warstwowe: najpierw brama operatora, W inny sposób nieokreślony czek na pożyczki (isMemberPartyToApp). MortgageAppController: - - przeciążenia stosowane do uzyskania, wszystkie 23 na aplikację Napisać punkty końcowe i 3 powtarzające się pomocniki. - lista: operatorzy widzą rurociąg org; pożyczkobiorca widzi tylko własne aplikacje. - tworzenie: operator przyjmuje aplikację (z pomocą z-liad); kredytobiorca samodzielnie tworzy własne (własność-stempowana) — mięta bramka nagród KamoMLOS. - usuń: operator zawiesza się w porządku LUB własnym pożyczkobiorcą; lookups: wszelkie uwierzytelnione Sesja (odesła odnosi się do potrzeb wlotowych); podróż pozostaje tylko operatorem. HipoteProgramStroller: zamknął wcześniej istniejący identyfikator na planiePersona/setSelectedProgram (dowód tylko do spożycia) – teraz operator-LOS-role OR loan-party. Operatorzy bez zmian; pożyczkobiorcy-konsordu; cross-rowers IDOR zamknięty (D52).

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny