- Navios
- 22 de julho de 2026 às 18:33 UTC
- Autor
- Kamo
- Enviar
- 9915ef3
Enviando um logotipo para uma criança org 403'd sem nenhuma maneira de ter sucesso: canManageOrgBranding só admitiu o proprietário de org, e o é GodModeActive O retrocesso nunca poderia voltar verdadeiro. Backend deus portões ler deusModeActive fora do *** sessão, mas nunca nada o escreveu — a opção viveu apenas no navegador LocalStorage, então cada bypass de deus do lado do servidor era inacessível na prática. - canManageOrgBranding agora também honra MANAGEM ORG BRANDING, escopo para o org sendo editado. Os direitos são concedidos por cada membro, mantendo assim o direito em um O org não pode conferir a marca a outra org cujo id seja passado na via; sessãoGrantsOrgBrandingRight é dividido puro e testado para exatamente isso. - Adiciona POST /api/security/session/god-mode, que escreve godModeActive no Uma sessão própria. Elegibilidade é lida a partir da bandeira GD da sessão, nunca do corpo, para que um não-deus chamador não possa auto-agraciar-se. - PATCH /{id}/colores não tinham nenhuma autorização - qualquer chamador autenticado poderia repintar qualquer org por id. Agora está fechado como seus terminais de marca de irmãos. - 403 corpos nomeiam a direita em vez de reivindicar apenas proprietário.