- Navios
- 4 de agosto de 2026 às 04:43 UTC
- Autor
- Kamo
- Enviar
- 672b1a5
PhiAuditController.hasRight() bypassed the right check on session GD soly. GD "pode activar o modo de Deus"; "GodModeActive" significa "o activou deliberadamente, Agora". Honrando o primeiro por si só deixar qualquer conta de plataforma god-elegível ler um Toda a história de acesso do inquilino ao PHI sem nunca passar pelo vidro de ruptura — não justificação escrita, sem caixa de tempo, sem acto deliberado. Isso é auto-derrotar de uma forma que vale a pena soletrar: este controlador existe para fazer acesso a PHI revisável, e vidro de ruptura enviado no mesmo lote para fazer pessoal acesso deliberado e limitado. Um bypass na elegibilidade roteada em torno de ambos, no Uma tela onde o acesso do pessoal mais importa. Também repete um defeito que esta plataforma já teve antes, onde os portões de Deus se fecharam. elegibilidade e foram efetivamente mortos. O portão agora corresponde. **************************** GD e GodModeActive. Três testes substituem o que afirmou o velho comportamento: elegibilidade por si só é 403, a activação é apenas 403 (simétrico, ou a activação torna- se silenciosamente todo o portão), e uma sessão de Deus ativada lê e é gravado como Pessoal da plataforma. Prova de mutação — a restauração da verificação apenas em GD falhou **************************** Encontrado pelo verificador inversor no trabalho do auditor, que marcou-o em vez do que muda-lo silenciosamente. Verificado numa árvore de trabalho separada porque uma concorrente sessão tem GodModeSession.java excluído na árvore compartilhada.