KamoCRM

Samoobsługa pożyczki pożyczkobiorcy (zapożyczka-partyjny IDOR)

FeatureSecurityService
Przesyłane
5 lipca 2026 18:37 UTC
Autor
Kamo
Zgłoszenie
dd627e1

Pożyczkobiorca jest zwykłym członkiem org bez prawa operatora LOS; może działać na podstawie JEDEN Aplikacja jest stroną – i tylko do tego. Ostrzeżenia warstwowe: najpierw brama operatora, W inny sposób nieokreślony czek na pożyczki (isMemberPartyToApp). MortgageAppController: - - przeciążenia stosowane do uzyskania, wszystkie 23 na aplikację Napisać punkty końcowe i 3 powtarzające się pomocniki. - lista: operatorzy widzą rurociąg org; pożyczkobiorca widzi tylko własne aplikacje. - tworzenie: operator przyjmuje aplikację (z pomocą z-liad); kredytobiorca samodzielnie tworzy własne (własność-stempowana) — mięta bramka nagród KamoMLOS. - usuń: operator zawiesza się w porządku LUB własnym pożyczkobiorcą; lookups: wszelkie uwierzytelnione Sesja (odesła odnosi się do potrzeb wlotowych); podróż pozostaje tylko operatorem. HipoteProgramStroller: zamknął wcześniej istniejący identyfikator na planiePersona/setSelectedProgram (dowód tylko do spożycia) – teraz operator-LOS-role OR loan-party. Operatorzy bez zmian; pożyczkobiorcy-konsordu; cross-rowers IDOR zamknięty (D52).

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.

Zacząć na zawszeZobacz ceny