KamoCRM

Autorizaţie de autoservire a împrumutatorului (garanţie de IDOR)

FeatureSecurityService
Shipped
5 iulie 2026 la 18:37 UTC
Author
Kamo
Commit
dd627e1

Un împrumutat este un membru simplu org fără drepturi de operator LOS; poate acționa asupra ONE cererea sunt o parte la și numai că unul. Gardă planată: poarta operatorului mai întâi, în caz contrar, un cec de împrumut blocat (estePartidul membruToApp). Ipoteca AppController: - ************* suprasarcini aplicate pentru a obține, toate 23 per-app să scrieţi criteriile finale şi cele 3 ajutoare repetate. - listă: operatorii văd conducta de org; un debitor vede doar aplicații deținute. - crearea: operatorul ia app (inclusiv din plumb); un împrumutat se auto-creeaza propria lor (proprietate-ștampilat) - ştergere: operatorul suspendă dreptul de proprietate sau împrumutatul; cautari: orice autentificare sesiune (referință include nevoile de admisie); călătoria rămâne numai pentru operatori. Ipoteca ProgramControl: închis un IDOR preexistent pe setPersona/setSelectedProgram (org-numai cec) Operatori neschimbati; debitori cu scop de proprietar; IDOR cu împrumut încrucişat închis (D52).

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing