KamoCRM

Bypass-ul lui Dumnezeu urmează R7 - GD singur trece drepturile chiriașilor în platforma org numai

FixSecurityService
Shipped
15 noiembrie 2026 la 00:27 UTC
Author
Kamo
Commit
1450bd3

Proprietar 2026-10-18 (IoT master §10 R7): trece o fereastră deschisă, neexpirată, în mod divin Eligibilitatea GD singură le trece doar în timp ce proprietarul de drepturi de chiriaș Organizația sesiunii este platforma org (orgs.is_top_level) Commiterea a făcut ca fiecare poartă să fie doar fereastră, ceea ce a forțat personalul platformei să spargă sticla În interiorul platformei org în sine. **************** o implementează (aceeași regulă ca și **************** și MediaService AuthHelper) ID-ul platformei org vine de la PlatformOrgIdCache: rezolvat o dată prin findFirstByIsTopLevelTrue, cached 6h, ultimul id bun la eșec, niciodată o interogare per check; unknown = nu este platforma org (eșecuri închise). Sistem Sesiuni utilizator (SUDO_MEMBER_ID) rămâne doar în fereastră. Toate porțile de drepturi ale chiriașilor convertite la ultima comitere o folosesc acum, inclusiv ClinicalRightsGuard (nu există nici o regulă divină specifică PHI) și impersonarea Porțile care se sparg doar din sticlă sunt menținute în mod deliberat. Ștergere cont, org distruge / branding, PHI audit citește, PHI delimitare, ChildOrgCreation, MemberSecurityController, ThemeBackground, DevMachine, MlosConfig SI-refuzul de împrumut, MLOS steward gate.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing