KamoCRM

Os endpoints de histórico de alterações passam pela catraca de endpoint não autenticado

FixSecurityService
Enviado
14 de novembro de 2026 às 19:00 UTC
Autor
Kamo
Confirmação
12f148f

Cada manipulador já respondeu 401 sem uma sessão (LeadPipelineAccess.orgId lê o OTKPreAuthFilter validado), mas o campo foi nomeado acesso, então a catraca pipelineAccess.orgId (nunca correspondeu e o teste de proteção da compilação falhou no main. Renomeiou o campo, e um teste agora chama cada manipulador sem sessão e espera 401 com nada lido.

Todas as alterações

Como o que você vê o transporte?

Comece com o plano gratuito e leia esta página novamente daqui a um mês, para saber mais sobre o que está disponível para você.

Comece grátis para sempreVer preços