KamoCRM

Sprawdzanie poświadczeń rozpoznaje hosta logowania tylko w domenach zweryfikowanych pod kątem własności (ID3.0)

FixSecurityService
Shipped
15 listopada 2026 06:38 UTC
Author
Kamo
Commit
9faaaf7

OrgHostResolver.resolveByDomain **************** host → org, i odzyskiwanie mailbox/work-address scope) sprawdzał aktywne wiersze, ale nie ownership_verified, z nieuporządkowanym LIMIT 1 — więc na Nazwa domeny kilku organizacji, sprawdzenie poświadczeń może wybrać organizację, która po prostu wpisała ją, podczas gdy Brama nieznanego hosta (OrgResolutionService.byHost: tylko zweryfikowany) przyjęła żądanie dla zweryfikowanego właściciela. Teraz ten sam predykat i porządek co OrgResolutionService.byDomain. Brak ruchów logowania: brama już odmawia host, którego jedyny wiersz jest niezweryfikowany, więc ta ścieżka widziała tylko hosty ze zweryfikowanym właścicielem.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing