KamoCRM

Acordă proprietarilor de org la nivel înalt eliminarea/actualizarea accesului

FixSecurityService
Shipped
12 mai 2026 la 01:49 UTC
Author
Kamo
Commit
e06fa5e

ștergeDomeniu și actualizareDomeniu respins anterior administratori platforme care funcționează pe domenii pentru copii-org, deoarece au verificat esteUserOwnerOfOrg împotriva org țintă direct, fără bypass pentru org de nivel superior proprietari Efect net: un administrator de nivel superior ar putea vizualiza domeniul unui copil org, dar în tăcere 403 în orice încercare de a-l schimba sau elimina. Reutilizare hasElevatedCrossOrgAccess (proprietar de nivel superior / membru al sistemului) așa ambele fluxuri de scris se potrivesc cu fluxurile citite. De asemenea, autentifică respingerea astfel încât 403 tăcut nu mai este invizibil pentru depanare.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing