Brama DELETE /api/security/org/aida za aktywnym bogiem

FixSecurityService
Szycy
2 sierpnia 2026 18:25 UTC
Autor
Kamo
Pochęt się
6b2cae4

Obsługa była „publiczną pustka” – Long id) — nie HttpServletquest w ogóle, dzwoniąc prosto do nagi Uń BiyId. ResourceServerConfig zezwala na każde żądanie i APIService Przekazując /api/bezpieczeństwo/a bez bramy auth, zniszczenie każdego najemcy było jednym Anonimowa prośba przeciwko sekwencyjnemu długiemu idowi. Nic w produkcie nie wywołuje tego: kamo-internal BFF pod - eksport tylko GET i PUT. Usuwanie najemcy Jest to akcja platformowa-staff, więc wymagaj uwierzytelnionej sesji z trybem Boga W rzeczywistości aktywowana - sama kwalifikowalność (GD) nie wystarczy, które testuje piny.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny