- Szycy
- 22 lipca 2026 18:33 UTC
- Autor
- Kamo
- Pochęt się
- 9915ef3
Przesłanie logo na dziecko org 403'd bez możliwości odniesienia sukcesu: canManageOrgBranding przyjął tylko właściciela orgi, a jestGodModeActive Opad nigdy nie może powrócić do prawdy. Backend God Gates czytają GodModeActive z dala od Sesja, ale nic nigdy jej nie napisało – przełącznik żył tylko w przeglądarce localStorage, więc każdy obwodnica boskiego po stronie serwera był nieosiągalny w praktyce. - możeManageOrgBranding teraz honoruje również MANAGE_ORG_BRANDING, zwinięty do org Edytowanie. Prawa są przyznawane na członkostwo, więc posiadają prawo w jednym org nie może nadawać brandingu na inny org, którego id jest przekazywany na ścieżce; SesjaGrantsOrgBrandingRight jest dzielona czysta i testowana na to właśnie na to. - Dodaje POST /api/security/session/bog-mode, który pisze godModeActive do Własna sesja rozmówcy. Kwalifikowalność jest odczytywana z flagi GD sesji, nigdy Z ciała, więc nie-bożnik nie może się przyznać. - PATCH /'id'/colors w ogóle nie miał authz - każdy uwierzytelniony rozmówca Odmalować dowolny org przez id. Teraz ogrodzone jak jego rodzeństwo markowe punkty końcowe. 403 organy nazywają prawo, zamiast rościć sobie prawo.