- Enviado
- 17 de setembro de 2026 às 04:08 UTC
- Autor
- Kamo
- Confirmação
- 7ece2de
- Está bem. Que leu o acesso linhas para qualquer identificação da caixa de correio. Cada outra operação de acesso (atualizar, excluir, conceder, revogar) carrega a caixa de correio e recusa um de outra organização; este não fez, então uma sessão em qualquer organização poderia listar quem tem acesso a outra caixa de correio compartilhada do inquilino (ids do membro e que concedeu-lhes) dado seu UUID. Acesse agora pega a org do chamador e verifica-a da mesma forma que seus irmãos: uma caixa de correio desconhecida é 404, outra organização é 400 " caixa de correio compartilhada não pertence a esta org", e nem lê as linhas de acesso. O único ouvinte é este endpoint. **************** conduz o controlador; com a verificação de org removido seu teste de cross-org falha.