KamoCRM

Brama DELETE /api/security/org/aida za aktywnym bogiem

FixSecurityService
Przesyłane
2 sierpnia 2026 18:25 UTC
Autor
Kamo
Zgłoszenie
6b2cae4

Obsługa była „publiczną pustka” – Long id) — nie HttpServletquest w ogóle, dzwoniąc prosto do nagi Uń BiyId. ResourceServerConfig zezwala na każde żądanie i APIService Przekazując /api/bezpieczeństwo/a bez bramy auth, zniszczenie każdego najemcy było jednym Anonimowa prośba przeciwko sekwencyjnemu długiemu idowi. Nic w produkcie nie wywołuje tego: kamo-internal BFF pod - eksport tylko GET i PUT. Usuwanie najemcy Jest to akcja platformowa-staff, więc wymagaj uwierzytelnionej sesji z trybem Boga W rzeczywistości aktywowana - sama kwalifikowalność (GD) nie wystarczy, które testuje piny.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.

Zacząć na zawszeZobacz ceny