- Navios
- 23 de setembro de 2026 às 02:35 UTC
- Autor
- Kamo
- Enviar
- a0d3c42
POST /api/email/send recebeu request.getFromAddress() diretamente no cabeçalho De e no SMTP Enviador de envelopes -> EmailSmtpService.send, e o mesmo sobrescrever em SmtpOnlyProvider.send para orgs retransmitindo através de seu próprio SMTP), sem verificar que o O ouvinte tinha qualquer reclamação. O relé de cluster DKIM-signs by header domain, assim um hand-crafted @kamocrm.com De chegada DMARC-alinhado como qualquer um — outro membro, um executivo, ou outro org's caixa de correio inteiramente. EmailController#sendEmail agora pergunta SendableMailboxService — a mesma enumeração do selecionador de composição já páginas para oferecer De opções — se o membro resolvido pode enviar como o endereço solicitado: a sua própria caixa de correio, um apelido que possuem, uma caixa de correio partilhada que lhes foi concedida, ou **************************** Privilégio concedido a outra pessoa. Um endereço lá fora que o conjunto é recusado com 403 antes que o provedor veja a mensagem. Um desactivado não é afectado — significa ainda o endereço próprio da ligação, cuja resolução do prestador já foi aprovada. Verifiquei todos os outros caminhos que podem carregar um From: reply/forward e saveDraft nunca aceitar um sobrescrever em tudo (sempre o próprio endereço da ligação); **************************** ignora o corpo de solicitação deEndereço e envia sempre como correio compartilhado concedido; campanha e o gotejamento envia os seus dados da própria identidade de envio configurada/verificada da campanha, não de entrada por pedido. **************************** E o que é isso? esta alteração — uma troca de mensagens de momento (200) em vez de ser recusada, e canSendAs seria autorizar um endereço que não corresponda a nenhum dos grupos dos membros.