- Przesyłane
- 8 lipca 2026 22:32 UTC
- Autor
- Kamo
- Zgłoszenie
- 0d782a8
Bezpieczeństwo: Uruchamiono 'SELECT e-mail Z virtual_users' (i "SELECT name FROM Virtual_domains") bez lub g scopingu, więc skrzynka pocztowa / synonim domeny zaimportowana KAŻDY org's ?g's caller's org — jeden org mógł zobaczyć inne lubg's prywatne skrzynki pocztowe org (Option One miał wszystkie z nich). Scope by or_domains (chargafikowana przez DNS granica własności – jedna źródło, której sama synchronizacja poczty nie może zanieczyszczać): listMailboxes filtruje skrzynki pocztowe na domenach, których org nie posiada (zahidy już wycierane rzędy); syncMailboxes importuje tylko własne skrzynki pocztowe i przycina rzędy zagraniczne z poprzednich nieobsługi syndyków; Dodaje + testy izolacyjne. Ponadto: ZapisywanieProviderConfig resetuje stan do PENDING_SETUP podczas przełączania się na dostawcę OAuth, więc zachowany wybór nie jest wyświetlany jako fałszywie połączony przed zakończeniem oddzwonienia OAuth.