KamoCRM

God-mode bypass requer uma janela OPEN, nunca GD sozinho

FixSecurityService
Enviado
15 de novembro de 2026 às 00:15 UTC
Autor
Kamo
Confirmação
7bd86bf

GD é a elegibilidade; um bypass precisa de GD E um godModeActive não expirado GD sozinho como um bypass (ClinicalRightsGuard PHI gate, BaseLosController.hasGod e suas ~75 subclasses, LeadController, LeadViewGate, AccountController, Feature, GeoBlock, AccessRule, AccessLog, DetectionRule, MemberSecurityAction, POS, CommerceMarket, EventSound, ContactEffect, LeadImport, LeadIntake, MarketingEmailRecipient, MemberController, PictureFrame, MobileDeviceAdmin SecurityModelMarket, PageTransition, RightsDiagnostics, Porta de representação same-org, Serviço de Interação de Membros). Um ajudante: **************** (GD + godModeActive + unexpired stamp; tolerant of Redis string forms). As verificações de ambos os sinalizadores em linha agora rodam através dele Leituras de elegibilidade deliberadas usam GodModeSession.isGodEligible e são nomeadas em o site de chamada: PasswordChangeController (proprietário 2026-06-15), DesktopSsoController (KamoDesktop provisionado para funcionários elegíveis), RpmWriteGate e PhiAccessAuditor (apenas rejeitar/etiquetar - o conjunto mais amplo é o lado seguro).

Todas as alterações

Como o que você vê o transporte?

Comece com o plano gratuito e leia esta página novamente daqui a um mês, para saber mais sobre o que está disponível para você.

Comece grátis para sempreVer preços