- Navios
- 10 de agosto de 2026 às 23:45 UTC
- Autor
- Kamo
- Enviar
- 1144b78
ContaOrgScopeInterceptor curto-circuito cada org e membro verificar o cabeçalho X-God-Mode-Active e cópias de proxy de faturamento do kamo-internal que cabeçalho direto para fora da solicitação do navegador de entrada. Qualquer membro inscrito pode ler ou reescrever os métodos de pagamento de qualquer organização, as facturas, assinaturas e licenças de um console buscar. Os terminais de armazenamento vazaram da mesma forma: /storage/summary e /storage/history honor ?orgId= no cabeçalho nu e não carregam @PlatformAdminOnly, então a classe a alegação de javadoc de que "seu interceptor verifica novamente a reclamação contra o banco de dados" estava descrevendo uma intenção o código nunca implementado. Ambos passam agora pelo GodModeVerifier, que espelha o que PlatformAdminInterceptor já faz corretamente: users.is god ler do banco de dados E a reivindicação ativa sobre o pedido. Nem metade basta só — só a bandeira colocaria cada deus permanentemente no modo deus, e o cabeçalho sozinho é forjada.