Dotację posiadaczy org najwyższego poziomu, którzy przejmą / dostęp do daty randowania

FixSecurityService
Shipped
12 maja 2026 01:49 UTC
Author
Kamo
Commit
e06fa5e

UsuńDomain i updateDomain wcześniej odrzucone administratory platformy Działa na domenach childorg, ponieważ sprawdzili, toUserOwnerOfOrg wobec org celu bezpośrednio, bez obejścia dla org na najwyższym poziomie org Właściciele - w przeciwieństwie do odczytu przepływów (getAllDomains, getDomainById). Efekt netto: administrator najwyższego poziomu może zobaczyć domenę orgii dziecięcej, ale Po cichu 403 przy każdej próbie jej zmiany lub usunięcia. Reużyj elevatedCrossOrgAccess (najlepszy/członek systemu) tak samo Oba przepływy zapisu pasują do odczytu przepływów. Również zaloguj odrzucenie tak: Cichy 403 nie jest już niewidoczny do debugowania.

All changes

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny