- Expediere
- 23 septembrie 2026 la 02:35 UTC
- Autor
- Kamo
- Comite
- a0d3c42
Post /api/email/send a primit cererea.getFromAddress() direct în antet De la și SMTP expeditorul plicului ***************** -> E-mailSmtpService.trimite, și același suprascrie în SmtpOlyProvider.send pentru orgs releu prin propriul SMTP), fără a verifica dacă Apelantul avea orice pretenţie. Releu de grup DKIM-semne de domeniu antet, astfel încât un manual lucrat @kamocrm.com De la sosit DMARC-aliniat ca oricine altcineva Cutia poştală. EmailController#sendEmail cere acum SendableMailboxScurgere deja pagini prin intermediul pentru a oferi Din alegerile adresa solicitată: propria lor căsuță poștală, un alias pe care îl dețin, o căsuță poștală comună care le-a fost acordată sau - Nu. Grant privilegiu pe altcuiva. O adresă afară. Acest set este refuzat cu 403 înainte ca furnizorul să vadă mesajul. Un destabilizat este neafectat Verificat orice altă cale care poate transporta un De la: răspuns / înainte și salvareDraft nu acceptă un suprascrie la toate (întotdeauna propria adresă a conexiunii); - Nu. ignoră cererea organismului de la Adress și trimite întotdeauna ca cutie poștală comună acordată; campanie și picurare trimite lor calcul din propria identitate de trimitere de campanie configurat / verificat, nu de la intrare per cerere. - Nu. Şi să dăm greş fără să facem nimic. această schimbare să autorizeze o adresă care să nu se potrivească cu niciuna dintre grupurile membrilor.