Um pseudônimo vai apenas para um membro da própria organização do chamador

Enviado

28 de setembro de 2026 às 19:08 UTC

Autor

Kamo

Confirmação

9fbb615

POST /api/email/aliases levou qualquer membroId: um administrador poderia criar um alias em seu organização que encaminha para outro membro do inquilino, e ler o endereço desse membro de volta no resposta (SP99 T1 preocupação 3, realizada pela revisão final). O objectivo deve agora ser um membro do organização da sessão, caso contrário 404 antes de qualquer credencial é lido. AliasController tem direito também toma a regra da janela aberta (SessionRights.godModeOpen).