KamoCRM

Dotację posiadaczy org najwyższego poziomu, którzy przejmą / dostęp do daty randowania

FixSecurityService
Przesyłane
12 maja 2026 01:49 UTC
Autor
Kamo
Zgłoszenie
e06fa5e

UsuńDomain i updateDomain wcześniej odrzucone administratory platformy Działa na domenach childorg, ponieważ sprawdzili, toUserOwnerOfOrg wobec org celu bezpośrednio, bez obejścia dla org na najwyższym poziomie org Właściciele - w przeciwieństwie do odczytu przepływów (getAllDomains, getDomainById). Efekt netto: administrator najwyższego poziomu może zobaczyć domenę orgii dziecięcej, ale Po cichu 403 przy każdej próbie jej zmiany lub usunięcia. Reużyj elevatedCrossOrgAccess (najlepszy/członek systemu) tak samo Oba przepływy zapisu pasują do odczytu przepływów. Również zaloguj odrzucenie tak: Cichy 403 nie jest już niewidoczny do debugowania.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.

Zacząć na zawszeZobacz ceny