- Enviado
- 23 de setembro de 2026 às 08:37 UTC
- Autor
- Kamo
- Confirmação
- 4635f6e
A página de configurações sempre enviou um membro sem MANAGEM DOCS SETTINGS, mas dez mutações endpoints em ImagingSettingsController nunca se perguntou: canManage(member) já existia e já gated /assoc-config e /versioning, e simplesmente não foi chamado de doc-types criar/atualizar/alterar, empilhar-ordens criar/atualizar/ deletar, ou empilhar-ordenar-detalhes adicionar/atualizar/deletar/reordenar. Qualquer membro que pudesse alcançar a API diretamente (não apenas através da página) poderia criar, renomear ou excluir a taxonomia do documento de uma organização com VER DOCUMENTS Sozinho. Adicione o mesmo canManage (member) verificar esses endpoints irmãos já usam.