- Enviado
- 15 de novembro de 2026 às 06:38 UTC
- Autor
- Kamo
- Confirmação
- 9faaaf7
OrgHostResolver.resolveByDomain **************** host → org, e recuperação mailbox/work-address scope) verificou linhas ativas, mas não ownership_verified, com um LIMIT 1 não ordenado — então em um domínio várias organizações NOME, a verificação de credenciais poderia escolher uma organização que simplesmente digitou-o enquanto o O gate unknown-host (OrgResolutionService.byHost: somente verificado) admitiu a solicitação para o proprietário verificado. Agora, o mesmo predicado e ordem que OrgResolutionService.byDomain. Nenhum movimento de login: o gate já recusa um host cuja única linha não é verificada, então este caminho só viu hosts com um proprietário verificado.