KamoCRM

Face org branding autz accesibil (proprietar, modul Dumnezeu, sau dreapta)

FixSecurityService
Shipped
22 iulie 2026 la 18:33 UTC
Author
Kamo
Commit
9915ef3

Încărcarea unui logo unui copil org 403'd cu nici o modalitate de a reuși: canManageOrgBranding a admis doar proprietarul org, și este GodModeActive Retragerea nu s-ar putea întoarce adevărat. Porţile Zeului din spate citesc DumnezeuModeActive *** sesiune, dar nimic nu a scris-o vreodată Storage local, astfel încât fiecare server-side zeu bypass a fost imposibil de găsit în practică. - canManageOrgBranding onoreaza acum si ANGAJA ORG BRANDING, indreptat spre org fiind editat. Drepturile sunt acordate pe membru, astfel încât deține dreptul într-o singură Org nu trebuie să confere marcă unui alt orga al cărui ID este trecut pe cale; SesiuneaGrantsOrgBrandingRight este împărţită pur şi testat pentru exact asta. - Adăugați POST /api/securitate/sesiune / modul Dumnezeu, care scrie GodModeActive în Sesiunea telefonului. Eligibilitatea este citită din steagul GD al sesiunii, niciodată din corp, astfel încât un apelant non-zeu nu se poate auto-grant. - PATT / {id}/colors had no authz at all revopseşte orice org prin ID. Acum poartă ca şi cum fratele său ar marca criteriile finale. - 403 de cadavre numesc dreptul în loc să pretindă că sunt proprietar.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing