- Navios
- 14 de agosto de 2026 às 22:22 UTC
- Autor
- Kamo
- Enviar
- 757a7a2
GET /shares/resolve-alias transforma um apelido adivinho em nome de uma pessoa real e requereu apenas uma sessão válida. A regra vivia apenas em ShareDocumentDialog, e a rota é acessível diretamente através de APIService /api/docs/** forward, assim o A verificação do cliente foi consultiva — a mesma forma que o buraco LegalPackageAccess existe Para fechar. Espelha o diálogo exatamente: um membro da equipe pode sempre resolver; qualquer outra pessoa precisa o alias direito para o tipo de pessoa que o alias resolveu, por isso o a pesquisa acontece antes da verificação certa. Uma falha ainda responde 404 primeiro, então um A alcunha inexistente não vaza nada de qualquer maneira. O terceiro termo da janela, membroTypeUnknown, não é deliberadamente espelhado. É um fallback para as sessões emitidas antes do membroType existir; o servidor sempre sabe o tipo, e copiá-lo deixaria o portão perceptível para sempre, apresentando um Sessão antiga. Sem bloqueio: o navegador já recusa estas chamadas para membros sem o certo, então o único tráfego recentemente rejeitado é uma chamada de API direta que estava ignorando A regra. Não é preciso semear. Três testes existentes construir ImagingController diretamente e tomar o novo Doutor.