KamoCRM

Tryb Boga pochodzi z własnego okna sesji dzwoniącego, nigdy nagłówka

FixBillingService
Przesyłane
14 października 2026 16:19 UTC
Autor
Kamo
Zgłoszenie
2c949d1

BillingService wziął X- God- Mode- Active plus users.is _ god jako tryb boga, i Kamo-internal skopiował ten nagłówek prosto z przeglądarki, więc do cholery operator utrzymywał tryb boga bez okna, bez uzasadnienia i bez wygaśnięcia. GodModeVerifier teraz czyta sesję rozmówcy * * * z Redis (id transmitowany jako X- * * * -Token) i wymaga GD, GodModeActive i niewygasłego GodModeExpiresAt dla tego samego członka, plus users.is _ god. Nagłówek to dłuższe czytanie gdziekolwiek: zakres konta i grupy, trasy platform- admin, Enterprise Guard and Storage org derogator.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.

Zacząć na zawszeZobacz ceny