KamoCRM

Obejście Boga następuje po R7 - sam GD przekazuje prawa dzierżawcy tylko w platformie org

FixSecurityService
Shipped
15 listopada 2026 00:27 UTC
Author
Kamo
Commit
1450bd3

Właściciel 2026-10-18 (IoT master §10 R7): przechodzi otwarte, niewygasłe okno trybu god Sprawdzanie praw najemcy w dowolnym miejscu; kwalifikowalność GD sama przechodzi je tylko wtedy, gdy Organizacją sesji jest platforma org (orgs.is_top_level). Poprzedni Zaangażowanie sprawiło, że każda brama była tylko oknem, co zmusiło personel platformy do rozbicia szkła wewnątrz samej platformy org. **************** implementuje ją (ta sama reguła co **************** i MediaService AuthHelper) Platforma org id pochodzi z PlatformOrgIdCache: rozwiązane raz przez findFirstByIsTopLevelTrue, cached 6h, last good id on failure, nigdy zapytanie na check; unknown = nie jest to platforma org (niepowodzenie zamknięte). System Sesje użytkowników (SUDO_MEMBER_ID) pozostaje tylko w oknie. Wszystkie bramy praw dzierżawców przekonwertowane na ostatnie zatwierdzenie używają go teraz, w tym ClinicalRightsGuard (nie istnieje żadna reguła boska specyficzna dla PHI) i podszywanie się Bramy celowo zabezpieczone przed łamaniem szkła utrzymują isGodModeActive: usuwanie konta, niszczenie / branding organizacji, odczyty audytu PHI, granica PHI, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine, MlosConfig SI-loan refusal, MLOS steward gate.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing